66
SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA (SIWZ) nazwa postępowania Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego znak postępowania BDG.WZP.2710.15.2019.6.MW ZATWIERDZAM Tomasz Borkowski (pracownik Zamawiającego, któremu Kierownik Zamawiającego powierzył pisemnie wykonanie zastrzeżonych dla siebie czynności w postępowaniu o udzielenie zamówienia) Warszawa, dnia 17 października 2019 r.

SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

  • Upload
    others

  • View
    9

  • Download
    0

Embed Size (px)

Citation preview

Page 1: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA

(SIWZ)

nazwa postępowania – Zabezpieczenie brzegowe sieci i systemów informatycznych

dla Ministerstwa Nauki i Szkolnictwa Wyższego

znak postępowania – BDG.WZP.2710.15.2019.6.MW

ZATWIERDZAM

Tomasz Borkowski

(pracownik Zamawiającego, któremu Kierownik Zamawiającego powierzył pisemnie wykonanie zastrzeżonych

dla siebie czynności w postępowaniu o udzielenie zamówienia)

Warszawa, dnia 17 października 2019 r.

Page 2: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 2 z 66

Rozdział I.

Nazwa oraz adres Zamawiającego

Zamawiający: Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa (wejście od ul. Hożej 20),

adres strony internetowej Zamawiającego: www.gov.pl/web/nauka/

godziny pracy Ministerstwa Nauki i Szkolnictwa Wyższego: od poniedziałku do piątku,

w godzinach 8.15-16.15 (z wyłączeniem dni ustawowo wolnych od pracy),

adres strony internetowej, na której zamieszcza się informacje dotyczące przedmiotowego

postępowania: http://www.bip.nauka.gov.pl/ (zakładka „zamówienia publiczne, do których

stosuje się przepisy ustawy Pzp”).

Wszelką korespondencję do Zamawiającego dotyczącą postępowania należy kierować

jak niżej, z zastrzeżeniem Rozdziału XV ust. 1.

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3, 00-529 Warszawa

Wydział Zamówień Publicznych (pokój nr 38)

znak postępowania: BDG.WZP.2710.15.2019.6.MW

faks: +48 (22) 52-92-780

e-mail: [email protected]

(Zamawiający nie bierze odpowiedzialności za skutki braku zachowania przez Wykonawców

powyższego wymogu).

Rozdział II.

Tryb udzielenia zamówienia

1. Postępowanie o udzielenie zamówienia publicznego prowadzone jest na podstawie

przepisów ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2019

r. poz. 1843), zwanej dalej ustawą Pzp, w trybie przetargu nieograniczonego zgodnie

z przepisami obowiązującymi dla postępowań, których wartość zamówienia jest mniejsza

niż kwoty określone w przepisach wydanych na podstawie art. 11 ust. 8 ustawy Pzp.

2. Do spraw nieuregulowanych w niniejszej SIWZ, mają zastosowanie przepisy ustawy Pzp,

akty wykonawcze do ustawy Pzp oraz kodeks cywilny (jeżeli przepisy ustawy Pzp nie

stanowią inaczej).

3. Postępowanie o udzielenie zamówienia publicznego prowadzi się w języku polskim.

Dopuszcza się używanie w oświadczeniach, ofercie oraz innych dokumentach określeń

obcojęzycznych w zakresie określonym w art. 11 ustawy z dnia 7 października 1999 r.

o języku polskim (Dz. U. z 2019 r. poz. 1480).

4. Wykonawca ponosi wszelkie koszty związane z przygotowaniem i złożeniem oferty.

5. Informacja dotycząca przetwarzania danych osobowych

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)

2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku

z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych

Page 3: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 3 z 66

oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

(Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

1) administratorem danych zbieranych i przetwarzanych w celu prowadzenia

postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak zamówienia: BDG.WZP.2710.15.2019.6.MW), zawarcia umowy oraz realizacji

umowy jest Minister Nauki i Szkolnictwa Wyższego, z siedzibą przy ul. Wspólnej

1/3, 00-529 w Warszawie. Dane osobowe mogą zostać ujawnione właściwym

organom oraz podmiotom (w tym Wykonawcom oraz każdemu kto jest

zainteresowany zgodnie z zasadą jawności), upoważnionym zgodnie

z obowiązującym prawem;

2) osobom, które w postępowaniu o udzielenie zamówienia publicznego podały swoje

dane osobowe, przysługuje prawo wglądu do treści tych danych oraz ich

poprawienia. Podanie danych jest dobrowolne, ale konieczne do prowadzenia

postępowania o udzielenie zamówienia publicznego, zawarcia umowy oraz realizacji

umowy;

3) osobom, które w postępowaniu o udzielenie zamówienia publicznego podały swoje

dane osobowe przysługuje prawo wniesienia skargi do organu nadzorczego;

4) dane osobowe są przetwarzane na podstawie przepisów ustawy Pzp oraz art. 6 ust. 1

lit. c RODO;

5) okres przetwarzania danych jest zgodny z kategorią archiwalną dokumentacji

zamówienia;

6) dane kontaktowe do Inspektora Ochrony Danych w Ministerstwie Nauki

i Szkolnictwa Wyższego (MNiSW): e-mail: [email protected]; tel. (22) 52 92 286;

7) w przypadku przekazywania Zamawiającemu danych osobowych w sposób inny, niż

od osoby, której dane dotyczą, Wykonawca zobowiązany jest do podania osobie,

której dane dotyczą, informacji, o których mowa w art. 14 RODO;

8) w postępowaniu o udzielenie zamówienia publicznego zgłoszenie żądania

ograniczenia przetwarzania, o którym mowa w art. 18 ust. 1 RODO, nie ogranicza

przetwarzania danych osobowych do czasu zakończenia tego postępowania.

Rozdział III.

Procedura uregulowana w art. 24aa ustawy Pzp, tzw. „procedura odwrócona”

1. Zamawiający przewiduje w niniejszym postępowaniu możliwość zastosowania

procedury, o której mowa w art. 24aa ustawy Pzp (Zamawiający najpierw dokona oceny

ofert, a następnie zbada, czy Wykonawca, którego oferta została oceniona jako

najkorzystniejsza, nie podlega wykluczeniu oraz spełnia warunki udziału

w postępowaniu).

2. Zasady zastosowania procedury, o której mowa w ust. 1:

1) przedmiotowa ocena ofert, czyli weryfikacja, czy oferowany przez Wykonawcę

przedmiot zamówienia odpowiada wymaganiom określonym przez Zamawiającego

w SIWZ;

2) badanie ofert – w szczególności wezwanie Wykonawców do złożenia stosownych

wyjaśnień lub ewentualnego uzupełnienia treści złożonej oferty, poprawienie

omyłek, badanie rażąco niskiej ceny;

Page 4: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 4 z 66

3) ocena ofert pod kątem przesłanek odrzucenia oferty na podstawie art. 89 ust. 1

ustawy Pzp;

4) ocena ofert niepodlegających odrzuceniu na podstawie kryteriów oceny ofert

opisanych w Rozdziale XVII – w celu ustalenia, która oferta zostanie oceniona jako

najkorzystniejsza (najwyżej oceniona);

5) wezwanie Wykonawcy, którego oferta została oceniona jako najkorzystniejsza (najwyżej oceniona) do złożenia w wyznaczonym przez Zamawiającego terminie

(nie krótszym niż 5 dni) aktualnych dokumentów potwierdzających spełnianie

warunków udziału w postępowaniu oraz braku podstaw wykluczenia (odpowiednio

Rozdział VII, VIII);

6) ocena podmiotowa Wykonawcy, którego oferta została oceniona jako

najkorzystniejsza (najwyżej oceniona):

a) w przypadku pozytywnej weryfikacji złożonych dokumentów (wykazania

przez Wykonawcę, że spełnia warunki udziału w postępowaniu oraz nie

podlega wykluczeniu z postępowania), Zamawiający dokona wyboru

najkorzystniejszej oferty,

b) w przypadku negatywnej weryfikacji złożonych dokumentów (Wykonawca

nie wykaże spełnienia warunków udziału w postępowaniu lub braku podstaw

do wykluczenia z postępowania), Zamawiający zbada, czy spełnia warunki

oraz czy nie podlega wykluczeniu Wykonawca, który złożył ofertę najwyżej

ocenioną spośród pozostałych ofert;

7) niezwłoczne poinformowanie wszystkich Wykonawców (podając uzasadnienie

faktyczne i prawne) o:

a) wyborze najkorzystniejszej oferty, podając nazwę albo imię i nazwisko,

siedzibę albo miejsce zamieszkania i adres, jeżeli jest miejscem

wykonywania działalności Wykonawcy, którego ofertę wybrano, oraz nazwy

albo imiona i nazwiska, siedziby albo miejsca zamieszkania i adresy, jeżeli

są miejscami wykonywania działalności Wykonawców, którzy złożyli oferty,

a także punktację przyznaną ofertom w każdym kryterium oceny ofert

i łączną punktację,

b) Wykonawcach, którzy zostali wykluczeni, wraz z wyjaśnieniem powodów,

dla których dowody przedstawione przez Wykonawcę, Zamawiający uznał

za niewystarczające,

c) Wykonawcach, których oferty zostały odrzucone i powodach odrzucenia

oferty,

d) unieważnieniu postępowania;

8) jeżeli Wykonawca, o którym mowa w pkt 5, uchyli się od zawarcia umowy,

Zamawiający powtórzy czynności, o których mowa w pkt 5 i 6, tj. zbada, czy

spełnia warunki udziału w postępowaniu oraz czy nie podlega wykluczeniu

Wykonawca, który złożył ofertę najwyżej ocenioną spośród pozostałych ofert,

chyba że zachodzą przesłanki do unieważnienia postępowania, o których mowa

w art. 93 ust. 1 pkt 1, 4-7 ustawy Pzp.

Page 5: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 5 z 66

UWAGA

- niezłożenie wymaganych dokumentów lub złożenie dokumentów zawierających błędy, uznane zostanie

przez Zamawiającego za odstąpienie przez Wykonawcę od zawarcia umowy,

- dwukrotne nieusprawiedliwione przez Wykonawcę niestawienie się w wyznaczonym przez

Zamawiającego terminie do zawarcia umowy uznaje się za odstąpienie od zawarcia umowy.

Rozdział IV.

Opis przedmiotu zamówienia

1. Nazwa przedmiotu zamówienia: Zabezpieczenie brzegowe sieci i systemów

informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego.

2. Określenie przedmiotu zamówienia

Przedmiotem zamówienia jest dostawa Systemu UTM/NGFW oraz Systemu Sandbox

(On-premise) kompatybilnego z zaoferowanym firewall-em dla Ministerstwa Nauki

i Szkolnictwa Wyższego, w tym:

1) sprzęt informatyczny:

a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia

+ oprogramowanie) – 2 szt.,

b) urządzenia bezpieczeństwa SandBox typu appliance (urządzenia

+ oprogramowanie) – 1 szt.;

2) prace instalacyjne, konfiguracyjne i wdrożeniowe, szkolenie pracowników

Zamawiającego;

3) wsparcie techniczne w początkowej fazie eksploatacji Systemu.

3. Szczegółowy opis przedmiotu zamówienia został określony w Załączniku nr 1 do SIWZ.

Pozostałe warunki dotyczące realizacji zamówienia zostały określone w Istotnych

postanowieniach umowy, stanowiących Załącznik nr 2 do SIWZ.

4. Zamawiający nie dopuszcza składania ofert częściowych w rozumieniu art. 2 pkt 6 ustawy

Pzp.

5. Zamawiający nie dopuszcza składania ofert wariantowych w rozumieniu art. 2 pkt 7

ustawy Pzp.

6. Kod i nazwa zamówienia określone we Wspólnym Słowniku Zamówień (CPV)

32420000-3 Urządzenia sieciowe

48000000-8 Pakiety oprogramowania i systemy informatyczne

32422000-7 Elementy składowe sieci

72000000-5 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania,

internetowe i wsparcia

79632000-3 Szkolenie pracowników

Rozdział V.

Termin wykonania zamówienia

Termin realizacji zamówienia: nie później niż do dnia 16.12.2019 roku.

Page 6: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 6 z 66

Rozdział VI.

Warunki udziału w postępowaniu oraz podstawy wykluczenia

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki

udziału w postępowaniu dotyczące:

1) kompetencji lub uprawnień do prowadzenia określonej działalności zawodowej,

o ile wynika to z odrębnych przepisów – Zamawiający nie określa warunku w tym

zakresie;

2) sytuacji finansowej lub ekonomicznej – Zamawiający nie określa warunku w tym

zakresie;

3) zdolności technicznej lub zawodowej:

a) Zamawiający wymaga, aby Wykonawca wykazał, że w okresie ostatnich trzech

lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia

działalności jest krótszy – w tym okresie, należycie wykonał (tj. świadczył,

zrealizował, zakończył), a w przypadku świadczeń okresowych lub ciągłych

należycie wykonuje (tj. świadczy, realizuje) minimum dwa zamówienia

obejmujące sprzedaż, dostawę, instalację i uruchomienie systemu

zabezpieczeń brzegowych sieci i systemów informatycznych każde

o wartości nie mniejszej niż 250 000,00 zł brutto (słownie złotych brutto:

dwieście pięćdziesiąt tysięcy)

UWAGA:

- w przypadku, gdy Wykonawca dla potwierdzenia spełniania warunku udziału

w postępowaniu przedstawi dokument zawierający kwoty wyrażone w walutach innych niż

złoty polski, Zamawiający przeliczy je na złoty polski według średniego kursu Narodowego

Banku Polskiego na dzień zakończenia realizacji zamówienia potwierdzającego posiadanie

przez Wykonawcę wymaganego przez Zamawiającego doświadczenia,

- w przypadku gdy przedmiotem wykazanej dostawy nie był wyłącznie wyżej podany zakres,

należy go wyodrębnić,

- w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych należy wykazać

realizację dostawy w zakresie wymaganym przez Zamawiającego.

b) Zamawiający wymaga, aby Wykonawca wykazał, że dysponuje lub będzie

dysponował osobami, które będą uczestniczyć w wykonywaniu zamówienia,

w szczególności:

inżyniera posiadającego certyfikację producenta o najwyższym możliwym

stopniu, w ramach oferowanego rozwiązania,

osobę posiadającą odpowiednie kwalifikacje do prowadzenia projektów

udokumentowane certyfikatem PRINCE lub równoważnym.

Zamawiający dopuszcza spełnienie powyższych warunków przez jedną lub

dwie osoby.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia

warunek, o którym mowa w ust. 1 pkt 3 lit. a, musi spełniać przynajmniej jeden

z Wykonawców.

Page 7: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 7 z 66

3. Poleganie na zdolności innych podmiotów:

1) zgodnie z art. 22a ustawy Pzp Wykonawca może w celu potwierdzenia spełniania

warunków udziału w postępowaniu, w stosownych sytuacjach oraz w odniesieniu

do konkretnego zamówienia, lub jego części, polegać na zdolnościach technicznych

lub zawodowych lub sytuacji finansowej lub ekonomicznej innych podmiotów,

niezależnie od charakteru prawnego łączących go z nim stosunków prawnych;

UWAGA – w odniesieniu do warunków dotyczących wykształcenia, kwalifikacji zawodowych lub

doświadczenia, Wykonawcy mogą polegać na zdolnościach innych podmiotów, jeśli podmioty te

zrealizują dostawy, do realizacji których te zdolności są wymagane;

2) Wykonawca w sytuacji, o której mowa w pkt 1 zobowiązany jest udowodnić

Zamawiającemu, że realizując zamówienie będzie dysponował niezbędnymi

zasobami tych podmiotów, w szczególności przedstawiając zobowiązanie tych

podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby

wykonania zamówienia;

3) Zamawiający dokona oceny, czy udostępnione Wykonawcy przez inne podmioty

zdolności techniczne lub zawodowe lub ich sytuacja finansowa lub ekonomiczna,

pozwalają na wykazanie przez Wykonawcę spełniania warunków udziału

w postępowaniu oraz zbada, czy nie zachodzą wobec tego podmiotu podstawy

wykluczenia, o których mowa w art. 24 ust. 1 pkt 13-22 ustawy Pzp i art. 24 ust. 5

pkt 1, 2, 4 i 8 ustawy Pzp;

4) jeżeli zdolności techniczne lub zawodowe lub sytuacja ekonomiczna lub finansowa

podmiotu, o którym mowa w pkt 1, nie potwierdzą spełniania przez Wykonawcę

warunków udziału w postępowaniu lub zachodzić będą wobec tych podmiotów

podstawy wykluczenia, Zamawiający zażąda, aby Wykonawca w terminie

określonym przez Zamawiającego:

a) zastąpił ten podmiot innym podmiotem lub podmiotami

lub

b) zobowiązał się do osobistego wykonania odpowiedniej części zamówienia,

jeżeli wykaże zdolności techniczne lub zawodowe lub sytuację finansową lub

ekonomiczną, o których mowa w ust. 1.

4. Zgodnie z art. 22d ust. 2 ustawy Pzp Zamawiający może, na każdym etapie postępowania

uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli zaangażowanie

zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia

gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.

5. O udzielenie zamówienia publicznego mogą ubiegać się Wykonawcy, którzy nie

podlegają wykluczeniu na podstawie art. 24 ust. 1 ustawy Pzp oraz art. 24 ust. 5 pkt

1, 2, 4 i 8 ustawy Pzp.

6. Z postępowania o udzielenie zamówienia publicznego Zamawiający wykluczy

Wykonawcę:

1) w stosunku, do którego otwarto likwidację, w zatwierdzonym przez sąd układzie

w postępowaniu restrukturyzacyjnym jest przewidziane zaspokojenie wierzycieli

przez likwidację jego majątku lub sąd zarządził likwidację jego majątku w trybie

art. 332 ust. 1 ustawy z dnia 15 maja 2015 r. – Prawo restrukturyzacyjne (Dz. U.

z 2019 r. poz. 243, z późn. zm.) lub którego upadłość ogłoszono, z wyjątkiem

Wykonawcy, który po ogłoszeniu upadłości zawarł układ zatwierdzony

Page 8: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 8 z 66

prawomocnym postanowieniem sądu, jeżeli układ nie przewiduje zaspokojenia

wierzycieli przez likwidację majątku upadłego, chyba że sąd zarządził likwidację

jego majątku w trybie art. 366 ust. 1 ustawy z dnia 28 lutego 2003 r. – Prawo

upadłościowe (Dz. U. z 2019 r. poz. 498, z póżn. zm);

2) który w sposób zawiniony poważnie naruszył obowiązki zawodowe, co podważa

jego uczciwość, w szczególności gdy Wykonawca w wyniku zamierzonego

działania lub rażącego niedbalstwa nie wykonał lub nienależycie wykonał

zamówienie, co Zamawiający jest w stanie wykazać za pomocą stosownych

środków dowodowych;

3) który, z przyczyn leżących po jego stronie, nie wykonał albo nienależycie wykonał

w istotnym stopniu wcześniejszą umowę w sprawie zamówienia publicznego lub

umowę koncesji, zawartą z Zamawiającym, o którym mowa w art. 3 ust. 1 pkt 1-4

ustawy Pzp, co doprowadziło do rozwiązania umowy lub zasądzenia

odszkodowania;

4) który naruszył obowiązki dotyczące płatności podatków, opłat lub składek

na ubezpieczenia społeczne lub zdrowotne, co Zamawiający jest w stanie wykazać

za pomocą stosownych środków dowodowych, z wyjątkiem przypadku, o którym

mowa w art. 24 ust. 1 pkt 15 ustawy Pzp, chyba że Wykonawca dokonał płatności

należnych podatków, opłat lub składek na ubezpieczenia społeczne lub zdrowotne

wraz z odsetkami lub grzywnami lub zawarł wiążące porozumienie w sprawie

spłaty tych należności.

7. Środki naprawcze

1) Wykonawca nie będzie podlegał wykluczeniu jeżeli przedstawi dowody

potwierdzające, że podjął on środki wystarczające do wykazania swojej rzetelności

w sytuacji gdy zaistniały podstawy wykluczenia Wykonawcy określone w art. 24

ust. 1 pkt 13, 14, 16-20 ustawy Pzp oraz art. 24 ust. 5 pkt 1, 2, 4 i 8 ustawy Pzp;

2) Wykonawca, w celu potwierdzenia i wykazania swojej rzetelności może

w szczególności udowodnić Zamawiającemu, że naprawił szkodę wyrządzoną

przestępstwem lub przestępstwem skarbowym, zadośćuczynił pieniężnie za

doznaną krzywdę lub naprawił szkodę, złożyć wyczerpujące wyjaśnienie stanu

faktycznego, wykazać, że współpracował z organami ścigania oraz podjął

konkretne środki techniczne, organizacyjne i kadrowe zmierzające do zapobiegania

dalszym przestępstwom lub przestępstwom skarbowym lub nieprawidłowemu

postępowaniu Wykonawcy;

3) Wykonawca będący podmiotem zbiorowym, wobec którego orzeczono

prawomocnym wyrokiem zakaz ubiegania się o udzielenia zamówienia publicznego

oraz nie upłynął określony w tym wyroku okres obowiązywania tego zakazu nie

może skorzystać z instytucji środków naprawczych;

4) Zamawiający w sytuacji, gdy Wykonawca przedstawi dowody w celu wykazania

swojej rzetelności rozważy przedstawione dowody i dokona ich oceny w świetle

przesłanek określonych w pkt 1;

5) jeżeli Zamawiający, uwzględniając wagę i szczególne okoliczności czynu

Wykonawcy, uzna za wystarczające przedstawione przez Wykonawcę dowody

Wykonawca nie będzie podlegał wykluczeniu z postępowania.

Page 9: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 9 z 66

8. Zgodnie z art. 24 ust. 12 ustawy Pzp Zamawiający może wykluczyć Wykonawcę

na każdym etapie postępowania o udzielnie zamówienia publicznego.

Rozdział VII.

Wykaz oświadczeń lub dokumentów, potwierdzających spełnianie warunków udziału

w postępowaniu oraz brak podstaw wykluczenia

1. Na podstawie art. 25a ust. 1 pkt 1 oraz ust. 3 pkt 2 ustawy Pzp do oferty Wykonawca

dołącza aktualne na dzień składania ofert:

1) oświadczenie potwierdzające, że Wykonawca spełnia warunki udziału

w postępowaniu, w zakresie wskazanym przez Zamawiającego (Rozdział VI ust. 1) –

wzór stanowi Załącznik nr 3 do SIWZ

Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania

spełnienia, w zakresie, w jakim powołuje się na ich zasoby, warunków udziału

w postępowaniu, zamieszcza informację o tych podmiotach w oświadczeniu, o którym

mowa powyżej;

2) oświadczenie potwierdzające, że Wykonawca nie podlega wykluczeniu

z postępowania, w zakresie wskazanym przez Zamawiającego (Rozdział VI ust. 5 i 6)

– wzór stanowi Załącznik nr 4 do SIWZ.

Wykonawca, który powołuje się na zasoby innych podmiotów, w celu wykazania braku

istnienia wobec nich podstaw wykluczenia, zamieszcza informację o tych podmiotach

w oświadczeniu, o którym mowa powyżej.

2. Wykonawca, w terminie 3 dni od dnia zamieszczenia przez Zamawiającego na stronie

internetowej informacji, o których mowa w art. 86 ust. 5 ustawy Pzp, składa oświadczenie

o przynależności lub braku przynależności do tej samej grupy kapitałowej, o której mowa

w art. 24 ust. 1 pkt 23 ustawy Pzp – wzór stanowi Załącznik nr 5 do SIWZ. Wraz

ze złożeniem oświadczenia Wykonawca może przedstawić dowody, że powiązania

z innym Wykonawcą nie prowadzą do zakłócenia konkurencji w postępowaniu

o udzielenie zamówienia.

3. Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona,

do złożenia, w wyznaczonym terminie, nie krótszym niż 5 dni, aktualnych na dzień

składania oświadczeń lub dokumentów:

1) odpisu z właściwego rejestru lub z centralnej ewidencji i informacji

o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru

lub ewidencji, w celu potwierdzenia braku podstaw wykluczenia na podstawie art.

24 ust. 5 pkt 1 ustawy (Zamawiający pobierze samodzielnie dokument, w przypadku

jego dostępności w formie elektronicznej pod określonymi adresami internetowymi

ogólnodostępnych i bezpłatnych baz danych);

2) zaświadczenia właściwego naczelnika urzędu skarbowego potwierdzającego,

że Wykonawca nie zalega z opłacaniem podatków, wystawionego nie wcześniej niż

3 miesiące przed upływem terminu składania ofert, lub innego dokumentu

potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem

podatkowym w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub

grzywnami, w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie

lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania

decyzji właściwego organu;

Page 10: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 10 z 66

3) zaświadczenia właściwej terenowej jednostki organizacyjnej Zakładu

Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego albo

innego dokumentu potwierdzającego, że Wykonawca nie zalega z opłacaniem

składek na ubezpieczenia społeczne lub zdrowotne, wystawionego nie wcześniej niż

3 miesiące przed upływem terminu składania ofert, lub innego dokumentu

potwierdzającego, że Wykonawca zawarł porozumienie z właściwym organem

w sprawie spłat tych należności wraz z ewentualnymi odsetkami lub grzywnami,

w szczególności uzyskał przewidziane prawem zwolnienie, odroczenie lub

rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji

właściwego organu;

4) wykazu dostaw wykonanych wraz z podaniem ich wartości, przedmiotu, dat

wykonania i podmiotów, na rzecz których owe dostawy zostały wykonane (wzór

stanowi Załącznik nr 6 do SIWZ) oraz załączeniem dowodów określających czy te

dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami,

o których mowa powyżej są referencje bądź inne dokumenty wystawione przez

podmiot, na rzecz którego dostawy były wykonane, a w przypadku świadczeń

okresowych lub ciągłych są wykonywane, a jeżeli z uzasadnionej przyczyny

o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów

– oświadczenie Wykonawcy (jeżeli Wykonawca składa oświadczenie, zobowiązany

jest podać przyczyny braku możliwości uzyskania dowodów); w przypadku

świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne

dokumenty potwierdzające należyte wykonanie powinny być wydane nie wcześniej

niż 3 miesiące przed upływem terminu składania ofert;

UWAGA – w przypadku dostaw wykonanych (zakończonych), Wykonawcy mają obowiązek

przedstawić dokument, wystawiony po zakończeniu realizacji dostawy. Wykonawca nie może

legitymować się poprawnością wykonania dostawy, o której mowa powyżej poprzez załączenie

do oferty referencji dotyczących niezakończonych dostaw.

5) wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia

publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych,

uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia

publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją

o podstawie do dysponowania tymi osobami (wzór stanowi Załącznik nr 7 do SIWZ).

4. Jeżeli Wykonawca powołuje się na zasoby innych podmiotów stosownie do Rozdziału VI

ust. 3 SIWZ, Zamawiający na zasadach określonych w ust. 3 wezwie Wykonawcę

do złożenia w odniesieniu do tych podmiotów dokumentów, o których mowa w ust. 3 pkt

1 – 3 SIWZ (w formie zgodnej z postanowieniami ust. 7 niniejszego Rozdziału).

5. W celu oceny, czy Wykonawca polegając na zdolnościach lub sytuacji innych

podmiotów na zasadach określonych w art. 22a ustawy Pzp będzie dysponował tymi

zasobami w stopniu niezbędnym dla należytego wykonania zamówienia oraz oceny, czy

stosunek łączący Wykonawcę z tymi podmiotami gwarantuje rzeczywisty dostęp do ich

zasobów, Zamawiający żąda złożenia dokumentów (zobowiązania podmiotu trzeciego),

które określają w szczególności:

1) zakres dostępnych Wykonawcy zasobów innego podmiotu;

2) sposób wykorzystania zasobów innego podmiotu, przez Wykonawcę, przy

wykonywaniu zamówienia publicznego;

3) zakres i okres udziału innego podmiotu przy wykonywaniu zamówienia publicznego;

Page 11: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 11 z 66

4) czy inne podmioty, na zdolności których Wykonawca powołuje się w odniesieniu do

warunków udziału w postępowaniu dotyczących wykształcenia, kwalifikacji

zawodowych lub doświadczenia, zrealizują dostawy których wskazane zdolności

dotyczą.

6. Dokumenty podmiotów zagranicznych:

1) jeżeli Wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium

Rzeczypospolitej Polskiej, zamiast dokumentu, o którym mowa w:

a) w ust. 3 pkt 1 składa dokument lub dokumenty wystawione w kraju, w którym

Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające, że nie

otwarto jego likwidacji ani nie ogłoszono upadłości – wystawione nie wcześniej

niż 6 miesięcy przed upływem terminu składania ofert;

b) ust. 3 pkt 2 i 3 składa dokument lub dokumenty wystawione w kraju, w którym

Wykonawca ma siedzibę lub miejsce zamieszkania, potwierdzające,

odpowiednio że nie zalega z opłacaniem podatków, opłat, składek

na ubezpieczenie społeczne lub zdrowotne albo że zawarł porozumienie

z właściwym organem w sprawie spłat tych należności wraz z ewentualnymi

odsetkami lub grzywnami, w szczególności uzyskał przewidziane prawem

zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub

wstrzymanie w całości wykonania decyzji właściwego organu - wystawiony nie

wcześniej niż 3 miesiące przed upływem terminu składania ofert,

2) jeżeli w kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub

miejsce zamieszkania ma osoba, której dokument dotyczy, nie wydaje się

dokumentu, o którym mowa w pkt 1, zastępuje się go dokumentem zawierającym

odpowiednio oświadczenie Wykonawcy, ze wskazaniem osoby albo osób

uprawnionych do jego reprezentacji, lub oświadczenie osoby, której dokument miał

dotyczyć, złożone przed notariuszem lub przed organem sądowym,

administracyjnym albo organem samorządu zawodowego lub gospodarczego

właściwym ze względu na siedzibę lub miejsce zamieszkania Wykonawcy lub

miejsce zamieszkania tej osoby – przepisy dotyczące terminów stosuje się

odpowiednio;

3) w przypadku wątpliwości co do treści dokumentu złożonego przez Wykonawcę,

Zamawiający może zwrócić się do właściwych organów odpowiednio kraju,

w którym Wykonawca ma siedzibę lub miejsce zamieszkania lub miejsce

zamieszkania ma osoba, której dokument dotyczy, o udzielenie niezbędnych

informacji dotyczących tego dokumentu;

7. Dokumenty lub oświadczenia, o których mowa w SIWZ, składane są w oryginale

lub kopii poświadczonej za zgodność z oryginałem.

UWAGA – pisma przesłane faksem lub skan pisma przesłany pocztą elektroniczną nie stanowią formy

pisemnej.

Potwierdzenia za zgodność z oryginałem dokonuje odpowiednio Wykonawca, podmiot,

na którego zdolnościach lub sytuacji polega Wykonawca, Wykonawcy wspólnie

ubiegający się o udzielenie zamówienia publicznego albo podwykonawca w zakresie

dokumentów, które każdego z nich dotyczą.

Potwierdzenie za zgodność z oryginałem następuje poprzez opatrzenie kopii dokumentu

lub kopii oświadczenia, sporządzonych w postaci papierowej, własnoręcznym podpisem.

Page 12: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 12 z 66

UWAGA – w przypadku dokumentów lub oświadczeń wielostronicowych, należy poświadczyć za zgodność

z oryginałem każdą zapisaną stronę dokumentu lub oświadczenia.

8. Dokumenty lub oświadczenia, o których mowa w SIWZ, sporządzone w języku obcym

są składane wraz z tłumaczeniem na język polski.

9. W przypadku wskazania przez Wykonawcę dostępności oświadczeń lub dokumentów,

o których mowa w ust. 2, 3, 4 i 6 w formie elektronicznej pod określonymi adresami

internetowymi ogólnodostępnych i bezpłatnych baz danych, Zamawiający pobierze

samodzielnie z tych baz danych wskazane przez Wykonawcę oświadczenia lub

dokumenty.

W przypadku, o którym mowa powyżej Zamawiający może żądać od Wykonawcy

przedstawienia tłumaczenia na język polski wskazanych przez Wykonawcę i pobranych

samodzielnie przez Zamawiającego dokumentów.

10. W przypadku wskazania przez Wykonawcę oświadczeń lub dokumentów, o których

mowa w ust. 2, 3, 4 i 6, które znajdują się w posiadaniu Zamawiającego, w szczególności

oświadczeń lub dokumentów przechowywanych przez Zamawiającego zgodnie z art. 97

ust. 1 ustawy Pzp, Zamawiający w celu potwierdzenia okoliczności, o których mowa

w art. 25 ust. 1 pkt 1 i 3 ustawy Pzp, skorzysta z posiadanych oświadczeń lub

dokumentów, o ile są aktualne.

11. W razie konieczności, szczególnie gdy wykaz, oświadczenia lub inne złożone przez

Wykonawcę dokumenty budzą wątpliwości Zamawiającego, Zamawiający może zwrócić

się bezpośrednio do właściwego podmiotu, na rzecz którego dostawy były wykonane,

o przedłożenie dodatkowych informacji lub dokumentów w tym zakresie.

12. Jeżeli Zamawiający będzie wzywał Wykonawcę do złożenia oświadczeń lub

dokumentów, działając w trybie art. 26 ust. 3 ustawy Pzp, Wykonawca będzie

zobowiązany złożyć oświadczenia lub dokumenty odpowiednio w formie, o której mowa

ust. 7.

13. Jeżeli Zamawiający będzie wzywał Wykonawcę do złożenia pełnomocnictwa, działając

w trybie art. 26 ust. 3a ustawy Pzp, Wykonawca będzie zobowiązany złożyć

pełnomocnictwo w formie oryginału lub kopii potwierdzonej notarialnie.

14. Jeżeli jest to niezbędne do zapewnienia odpowiedniego przebiegu postępowania

o udzielenie zamówienia, Zamawiający może na każdym etapie postępowania wezwać

Wykonawców do złożenia wszystkich lub niektórych oświadczeń lub dokumentów

potwierdzających, że nie podlegają wykluczeniu, spełniają warunku udziału

w postępowaniu, a jeżeli zachodzą uzasadnione podstawy do uznania, że złożone

uprzednio oświadczenia lub dokumenty nie są już aktualne, do złożenia aktualnych

oświadczeń lub dokumentów.

Rozdział VIII.

Wykonawcy wspólnie ubiegający się o udzielenie zamówienia

1. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia ustanawiają

Pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia

publicznego albo reprezentowania w postępowaniu i zawarcia umowy w sprawie

zamówienia publicznego.

Pełnomocnictwo dla Pełnomocnika należy dołączyć do oferty – wszelka

korespondencja dotycząca niniejszego postępowania prowadzona będzie

z Pełnomocnikiem.

Page 13: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 13 z 66

2. Każdy z Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego

w swoim imieniu składa:

oświadczenia, o których mowa w Rozdziale VII ust. 1 oraz ust. 2 SIWZ;

dokumenty, o których mowa w Rozdziale VII ust. 3 pkt 1 - 3 oraz odpowiednio ust.

6 SIWZ.

Dokumenty lub oświadczenia poświadcza za zgodność z oryginałem Pełnomocnik,

o którym mowa w ust. 1 lub każdy z Wykonawców wspólnie ubiegających się o udzielenie

zamówienia poświadcza za zgodność z oryginałem wyłącznie te dokumenty lub

oświadczenia, które dotyczą tego Wykonawcy.

3. Oferta składana przez wspólników spółki cywilnej jest traktowana jak oferta

Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego.

Rozdział IX.

Podwykonawcy

1. Zamawiający żąda wskazania przez Wykonawcę części zamówienia, których wykonanie

zamierza powierzyć podwykonawcom i podania przez Wykonawcę firm

podwykonawców (o ile są znane).

2. Jeżeli zmiana albo rezygnacja z podwykonawcy dotyczy podmiotu, na którego zasoby

Wykonawca powoływał się, na zasadach określonych w art. 22a ust. 1 ustawy Pzp, w celu

wykazania spełniania warunków udziału w postępowaniu, Wykonawca jest obowiązany

wykazać Zamawiającemu, że proponowany inny podwykonawca lub Wykonawca

samodzielnie spełnia je w stopniu nie mniejszym niż podwykonawca, na którego zasoby

Wykonawca powoływał się w trakcie postępowania o udzielnie zamówienia.

3. Powierzenie wykonania części zamówienia podwykonawcom nie zwalnia Wykonawcy

z odpowiedzialności za należyte wykonanie tego zamówienia.

4. Brak złożenia oświadczenia w przedmiocie podwykonawstwa zostanie uznany przez

Zamawiającego za zamiar wykonania zamówienia siłami własnymi.

Rozdział X.

Wyjaśnienia oraz modyfikacje treści SIWZ

1. Wykonawca może zwrócić się do Zamawiającego o wyjaśnienie treści SIWZ.

2. Zamawiający jest zobowiązany udzielić wyjaśnień niezwłocznie, jednak nie później niż

na 2 dni przed upływem terminu składania ofert – pod warunkiem, że wniosek

o wyjaśnienie treści SIWZ wpłynął do Zamawiającego nie później niż do końca dnia,

w którym upływa połowa wyznaczonego terminu składania ofert.

3. Przedłużenie terminu składania ofert nie wpływa na bieg terminu składania wniosku,

o którym mowa w ust. 2.

4. Jeżeli wniosek o wyjaśnienie treści SIWZ wpłynął po upływie terminu składania

wniosku, o którym mowa w ust. 2 lub dotyczy udzielonych wyjaśnień, Zamawiający

może udzielić wyjaśnień albo pozostawić wniosek bez rozpoznania.

5. Treść zapytań (bez ujawnienia źródła zapytania) wraz z wyjaśnieniami Zamawiający

zamieści na stronie internetowej Zamawiającego oraz przekaże Wykonawcom, którym

przekazał SIWZ.

Page 14: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 14 z 66

6. W uzasadnionych przypadkach Zamawiający może przed upływem terminu składania

ofert zmienić treść SIWZ (modyfikacja SIWZ). Dokonaną zmianę Zamawiający zamieści

na stronie internetowej Zamawiającego.

7. W przypadku rozbieżności pomiędzy treścią SIWZ, a treścią udzielonych odpowiedzi,

jako obowiązującą należy przyjąć treść pisma zawierającego późniejsze oświadczenie

Zamawiającego.

Rozdział XI.

Informacje o sposobie porozumiewania się Zamawiającego

z Wykonawcami oraz przekazywania oświadczeń lub dokumentów, a także wskazanie

osób uprawnionych do porozumiewania się z Wykonawcami

1. W niniejszym postępowaniu forma pisemna zastrzeżona jest dla złożenia oferty wraz

z załącznikami, w tym oświadczeń i dokumentów potwierdzających spełnianie warunków

udziału w postępowaniu oraz brak podstaw do wykluczenia Wykonawcy z postępowania,

a także zmiany lub wycofania oferty.

UWAGA – pisma przesłane faksem i skan pisma przesłany pocztą elektroniczną nie są stanowią formy

pisemnej.

2. Korespondencja kierowana do Wykonawców przekazywana będzie za pośrednictwem

poczty elektronicznej (przekazanie skanu podpisanego pisma), a w uzasadnionych

przypadkach w szczególności braku e-mail Wykonawcy – na faks wskazany w ofercie

Wykonawcy.

3. Wykonawca powinien sprawdzać stronę internetową Zamawiającego, ponieważ będą tam

publikowane informacje związane z niniejszym postępowaniem.

4. Jeżeli Zamawiający lub Wykonawca przekazują oświadczenia, wnioski, zawiadomienia

oraz informacje faksem lub przy użyciu środków komunikacji elektronicznej

(przekazanie skanu podpisanego pisma), z zastrzeżeniem ust. 1, każda ze stron na żądanie

drugiej niezwłocznie potwierdza fakt otrzymania - Zamawiający wymaga, w każdym

przypadku, potwierdzenia przez Wykonawcę otrzymania wiadomości. W przypadku

braku takiego potwierdzenia przez Wykonawcę, pomimo wezwania przez

Zamawiającego, domniemywa się, iż pismo wysłane przez Zamawiającego na ostatni

znany e-mail lub faks (podany przez Wykonawcę), zostało doręczone w sposób

umożliwiający zapoznanie się Wykonawcy z pismem.

5. Osoba ze strony Zamawiającego uprawniona do kontaktu z Wykonawcami – Michał

Wiśniewski, e-mail: [email protected]; fax.: + 48 (22) 52-92-780.

Rozdział XII.

Wymagania dotyczące wadium

1. Wykonawca ubiegający się o niniejsze zamówienie zobowiązany jest do wniesienia

wadium (przed upływem terminu składania ofert) w wysokości: 18 000,00 zł (słownie

złotych: osiemnaście tysięcy).

2. Wadium musi zabezpieczać złożoną ofertę na cały okres związania ofertą, poczynając od

dnia składania ofert.

3. Wadium może być wnoszone w jednej lub w kilku następujących formach:

1) pieniądzu;

Page 15: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 15 z 66

2) poręczeniach bankowych lub poręczeniach spółdzielczej kasy oszczędnościowo-

kredytowej, z tym że poręczenie kasy jest zawsze poręczeniem pieniężnym;

3) gwarancjach bankowych;

4) gwarancjach ubezpieczeniowych;

5) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2

ustawy z dna 9 listopada 2000 r., o utworzeniu Polskiej Agencji Rozwoju

Przedsiębiorczości (Dz. U. z 2019 r. poz. 310, z późn. zm.).

4. Wadium wnoszone w pieniądzu wpłaca się przelewem na rachunek bankowy

Zamawiającego:

Bank NBP Oddział Okręgowy Warszawa

23 1010 1010 0029 6113 9120 0000

(wadium – BDG.WZP.2710.15.2019.6.MW)

Za termin wniesienia wadium w formie pieniężnej przyjmuje się termin uznania

środków na rachunku Zamawiającego.

5. W przypadku wnoszenia wadium w formie gwarancji bankowej lub ubezpieczeniowej -

gwarancja musi być gwarancją nieodwołalną, bezwarunkową i płatną na pierwsze

pisemne żądanie Zamawiającego, sporządzoną zgodnie z obowiązującymi przepisami

i powinna zawierać, w szczególności:

1) nazwę dającego zlecenie (Wykonawcy), beneficjenta gwarancji (Zamawiającego),

gwaranta (banku lub instytucji ubezpieczeniowej udzielających gwarancji) oraz

wskazanie ich siedzib,

2) kwotę gwarancji,

3) termin ważności gwarancji w formule: „od dnia ……. do dnia ………”,

4) zobowiązanie gwaranta do zapłacenia kwoty gwarancji na pierwsze żądanie

Zamawiającego w sytuacjach określonych w art. 46 ust. 4a oraz ust. 5 ustawy

Pzp.

Zamawiający nie dopuszcza możliwości umieszczenia w treści gwarancji klauzuli

dotyczącej pośrednictwa podmiotów trzecich.

6. Zamawiający:

1) zwraca wadium na podstawie art. 46 ust. 1 i 1a oraz 2 ustawy Pzp;

2) żąda ponownego wniesienia wadium w przypadku określonym w art. 46 ust. 3

ustawy Pzp;

3) zatrzymuje wadium w przypadkach określonych w art. 46 ust. 4a i 5 ustawy Pzp.

Rozdział XIII.

Termin związania ofertą

1. Wykonawca jest związany ofertą przez okres 30 dni. Bieg terminu związania ofertą

rozpoczyna się wraz z upływem terminu składania ofert.

2. Wykonawca samodzielnie lub na wniosek Zamawiającego może przedłużyć termin

związania ofertą, z tym, że Zamawiający może tylko raz, co najmniej na 3 dni przed

Page 16: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 16 z 66

upływem terminu związania ofertą, zwrócić się do Wykonawców o wyrażenie zgody

na przedłużenie tego terminu o oznaczony okres, nie dłuższy jednak niż 60 dni.

3. W przypadku wniesienia odwołania po upływie terminu składania ofert bieg terminu

związania ofertą ulega zawieszeniu do czasu ogłoszenia orzeczenia przez Krajową Izbę

Odwoławczą.

Rozdział XIV.

Opis sposobu przygotowania ofert

UWAGA

Wykonawca może wykorzystać druki (wzory) przygotowane przez Zamawiającego, które stanowią załączniki

do SIWZ albo przedstawić ofertę lub dokumenty na swoich formularzach, z zastrzeżeniem, że muszą one zawierać

wszystkie informacje określone przez Zamawiającego w przygotowanych wzorach.

Konsekwencje złożenia oferty niezgodnie z opisem podanym w ust. 5 niniejszego Rozdziału ponosi Wykonawca.

Niewłaściwe oznakowanie może spowodować np. potraktowanie oferty jako zwykłej korespondencji. Powyższe

dotyczy również opakowań zewnętrznych kurierów przesyłek – w takim przypadku w opakowaniu zewnętrznym

powinna znajdować się również zamknięta koperta oznakowana jak podano w ust. 5 niniejszego Rozdziału.

1. Wykonawca przed upływem terminu na składanie ofert zobowiązany jest złożyć:

1) ofertę sporządzoną wg wzoru stanowiącego Załącznik nr 8 do SIWZ;

2) oświadczenia, o których mowa w Rozdziale VII ust. 1;

3) wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia

publicznego (wzór stanowi Załącznik nr 7 do SIWZ)

UWAGA – wraz z ofertą wykaz osób składany jest do kryterium „Potencjał

techniczny Wykonawcy”, tj.: w przypadku, gdy do realizacji zamówienia

Wykonawca wyznaczy min: trzech inżynierów spełniających wymagania określone

w Rozdziale XVII ust. 1 pkt 3 SIWZ (wykaz osób w zakresie kryterium nie podlega

uzupełnieniu);

4) opis oferowanego Systemu i wsparcia technicznego, potwierdzający, że

oferowany przez Wykonawcę System oraz urządzenia spełniają wymagania

określone przez Zamawiającego w SIWZ – wg wzoru stanowiącego Załącznik nr 9

do SIWZ;

5) inne dokumenty (jeśli Wykonawca powinien je złożyć), w tym:

a) pełnomocnictwo do podejmowania zobowiązań w imieniu Wykonawcy

(o ile nie wynika z przepisów prawa lub innych dokumentów),

b) pełnomocnictwo dla Pełnomocnika do reprezentowania Wykonawców

wspólnie ubiegających się o udzielenie zamówienia,

UWAGA – pełnomocnictwa muszą zawierać zakres umocowania i być złożone w formie oryginału

lub kopii poświadczonej notarialnie (treść pełnomocnictwa musi jednoznacznie określać czynności,

co do których Pełnomocnik jest upoważniony)

c) zobowiązanie podmiotu trzeciego, o którym mowa w Rozdziale VII ust. 5

SIWZ (w formie oryginału),

d) pisemne uzasadnienie odnośnie charakteru zastrzeżonych w ofercie informacji

– tajemnica przedsiębiorstwa,

e) pisemną informację Wykonawcy zawierającą: nazwę (rodzaj) towaru

lub usługi, których dostawa lub świadczenie będzie prowadzić do powstania

Page 17: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 17 z 66

u Zamawiającego obowiązku podatkowego, wskazując wartość tego towaru

lub usługi bez kwoty podatku (zgodnie z art. 91 ust. 3a ustawy Pzp).

2. Wykonawca może złożyć tylko jedną ofertę. Oferta musi być sporządzona w formie

pisemnej.

3. Oferta musi być podpisana (za podpisanie uznaje się własnoręczny podpis) przez

osobę/osoby reprezentującą/reprezentujące Wykonawcę, zgodnie z zasadami

reprezentacji wskazanymi we właściwym rejestrze lub osobę/osoby

upoważnioną/upoważnione do reprezentowania Wykonawcy.

4. Oferta musi być zgodna z wymaganiami określonymi przez Zamawiającego w SIWZ.

5. Oferta musi być złożona w zamkniętym opakowaniu/kopercie (zabezpieczenie

uniemożliwiające zapoznanie się z jej zawartością przed upływem terminu otwarcia

ofert). Na kopercie/opakowaniu należy umieścić następujące oznaczenia:

Wykonawca:

Pełna nazwa, dokładny adres,

telefon / faks Wykonawcy (dopuszcza się czytelny odcisk pieczęci)

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3, 00-529 Warszawa

Wydział Zamówień Publicznych, pokój 38

OFERTA

Zabezpieczenie brzegowe sieci i systemów informatycznych

dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania BDG.WZP.2710.15.2019.6.MW)

Nie otwierać przed terminem otwarcia ofert tj. 25 października 2019 r., godz. 10:15

6. Zaleca się, aby:

1) wszelkie poprawki, skreślenia lub zmiany w tekście oferty (oraz w załącznikach

do oferty) były parafowane przez osobę uprawnioną do reprezentowania

Wykonawcy lub posiadającą pełnomocnictwo;

2) każda zapisana strona oferty (wraz z załącznikami do oferty) była parafowana

i ponumerowana kolejnymi numerami;

3) oferta została złożona w formie uniemożliwiającej jej przypadkowe

zdekompletowanie (kartki oferty np. spięte, zbindowane, zszyte);

4) w przypadku nieczytelnego podpisu Wykonawca opatrzył go imienną pieczątką lub

wpisał informację, kto złożył podpis (czytelne wpisanie imienia i nazwiska).

Niespełnienie powyższych zaleceń nie będzie skutkować odrzuceniem oferty, lecz

wszelkie negatywne konsekwencje mogące wyniknąć z niezachowania tych wymagań

będą obciążały Wykonawcę.

7. Tajemnica przedsiębiorstwa

1) nie ujawnia się informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu

przepisów o zwalczaniu nieuczciwej konkurencji, jeżeli Wykonawca, nie później

niż w terminie składania ofert zastrzegł, że nie mogą być one udostępniane oraz

Page 18: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 18 z 66

wykazał, iż zastrzeżone informacje stanowią tajemnicę przedsiębiorstwa.

Wykonawca nie może zastrzec informacji, o których mowa w art. 86 ust. 4 ustawy

Pzp;

2) przez tajemnicę przedsiębiorstwa, w rozumieniu art. 11 ust. 4 ustawy z dnia

16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2019 r.

poz. 1010 t.j.), rozumie się nieujawnione do wiadomości publicznej informacje

techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje

posiadające wartość gospodarczą, co do których przedsiębiorca podjął niezbędne

działania w celu zachowania ich poufności;

3) dokumenty stanowiące tajemnicę przedsiębiorstwa winny:

a) być umieszczone na końcu oferty i oznaczone „TAJEMNICA

PRZEDSIĘBIORSTWA” albo

b) stanowić osobną część (zszytą, spiętą, zbindowaną) opisaną jak w ust. 5

i oznaczoną „TAJEMNICA PRZEDSIĘBIORSTWA”;

4) zastrzeżenie informacji niestanowiących tajemnicy przedsiębiorstwa w rozumieniu

przepisów ustawy o zwalczaniu nieuczciwej konkurencji spowoduje ich

odtajnienie.

8. Zmiana/wycofanie oferty

1) zgodnie z art. 84 ust. 1 ustawy Pzp Wykonawca może, przed upływem terminu

do składania ofert, zmienić lub wycofać ofertę;

2) o wprowadzeniu zmian lub zamiarze wycofania oferty Wykonawca powiadamia

Zamawiającego pisemnie. Pismo informujące o zmianie lub wycofaniu oferty

należy złożyć (przed terminem składania ofert), zgodnie z opisem podanym

w ust. 5 oznaczając dodatkowo „ZMIANA OFERTY” lub „WYCOFANIE

OFERTY”. Do pisma musi być załączony dokument, z którego wynika prawo

osoby podpisującej do reprezentowania Wykonawcy.

Rozdział XV.

Miejsce oraz termin składania i otwarcia ofert

1. Miejsce składania ofert:

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3 (wejście od ul. Hożej 20)

00-529 Warszawa

Wydział Zamówień Publicznych

UWAGA – Oferty składane osobiście w siedzibie Zamawiającego należy złożyć w Biurze Podawczym

2. Termin składania ofert: do dnia 25 października 2019 r., godz. 10:00.

3. Otwarcie ofert jest jawne i nastąpi w siedzibie Zamawiającego jak wyżej, pokój 18,

w dniu 25 października 2019 r., godz. 10:15.

4. Niezwłocznie po otwarciu ofert Zamawiający zamieści na stronie internetowej informacje

dotyczące:

1) kwoty, jaką zamierza przeznaczyć na sfinansowanie zamówienia;

2) firm i adresów Wykonawców, którzy złożyli oferty w terminie;

Page 19: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 19 z 66

3) ceny, terminu wykonania, okresu gwarancji i warunków płatności zawartych

w ofertach.

Rozdział XVI.

Opis sposobu obliczania ceny oferty

1. Cena oferty brutto jest ceną ostateczną określającą maksymalne wynagrodzenie z tytułu

realizacji przedmiotu zamówienia. Należy ją skalkulować tak, aby obejmowała wszystkie

koszty, jakie Zamawiający poniesie na realizację przez Wykonawcę niniejszego

zamówienia, w tym: podatek od towarów i usług, koszty dostawy do siedziby

Zamawiającego, świadczeń gwarancyjnych, koszt wdrożenia, koszt instruktażu, szkolenia

i ewentualne opusty.

2. Cenę oferty brutto należy wyliczyć według tabeli zamieszczonej w Formularzu ofertowym

stanowiącym Załącznik nr 8 do SIWZ.

3. Wszystkie wartości powinny być wyrażone w złotych polskich, cyfrowo (z dokładnością

do dwóch miejsc po przecinku zgodnie z matematycznymi zasadami zaokrąglania). Cena

oferty brutto musi zostać wyrażona cyfrowo oraz słownie.

4. Jeżeli złożono ofertę, której wybór prowadziłby do powstania u Zamawiającego obowiązku

podatkowego zgodnie z przepisami o podatku od towarów i usług, Zamawiający w celu

oceny takiej oferty doliczy do przedstawionej w niej ceny podatek od towarów i usług,

który miałby obowiązek rozliczyć zgodnie z obowiązującymi przepisami. W takim

przypadku Wykonawca, składając ofertę, informuje Zamawiającego, czy wybór oferty

będzie prowadzić do powstania u Zamawiającego obowiązku podatkowego, wskazując

nazwę (rodzaj) towaru lub usługi, których dostawa lub świadczenie będzie prowadzić do

jego powstania, oraz wskazując ich wartość bez kwoty podatku.

5. Rozliczenia między Zamawiającym i Wykonawcą będą prowadzone w złotych polskich.

Rozdział XVII. Opis kryteriów, którymi Zamawiający będzie się kierował przy wyborze oferty,

wraz z podaniem wag tych kryteriów i sposobu oceny ofert

1. Przy wyborze najkorzystniejszej oferty przedmiotu zamówienia Zamawiający będzie

kierował się następującymi kryteriami:

1) Cena – 60%

punkty w kryterium „Cena” zostaną obliczone według wzoru:

najniższa zaoferowana cena brutto

Przyznane punkty = --------------------------------------------------- x 60 (waga kryterium)

cena ocenianej oferty brutto

Page 20: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 20 z 66

2) Wsparcie techniczne w początkowej fazie eksploatacji Systemu o wadze 15 %

Przyznanie punktów 15 pkt. 0 pkt.

Zapewnienie przez Wykonawcę usługi wsparcia technicznego w początkowej fazie

eksploatacji (6 miesięcy od uruchomienia systemu) w postaci co najmniej 40

roboczogodzin, podczas których Zamawiający będzie miał prawo do:

1) konsultacji z certyfikowanym z oferowanej technologii inżynierem Wykonawcy;

2) usługi pisania polityk bezpieczeństwa na zakupionych urządzeniach;

3) usługi optymalizacji reguł bezpieczeństwa;

4) usługi zmian w konfiguracji sieciowej zakupionych urządzeń;

5) pomocy w interpretacji wykrytych zdarzeń sieciowych i incydentów bezpieczeństwa;

6) usługi przygotowania raportu generowanego przez oferowany System.

TAK NIE

Punkty w ramach ww. kryterium zostaną przyznane na podstawie oświadczenia Wykonawcy

składanego w formularzu oferty.

3) Potencjał techniczny Wykonawcy o wadze 15 %

Przyznanie punktów 15 pkt. 0 pkt.

Zamówienie będzie realizowało min: trzech inżynierów posiadających certyfikację

producenta w ramach oferowanego rozwiązania, w tym minimum dwóch o najwyższym

możliwym stopniu.

TAK NIE

Punkty w ramach ww. kryterium zostaną przyznane na podstawie oświadczenia Wykonawcy

składanego w formularzu oferty oraz Wykazu osób, które będą uczestniczyć w wykonywaniu

zamówienia stanowiącego Załącznik nr 7 do SIWZ (złożonego wraz z ofertą Wykonawcy).

4) Dodatkowe szkolenie administracyjne o wadze 10%

Przyznanie punktów 10 pkt. 0 pkt.

Zapewnienie przez Wykonawcę dodatkowego szkolenia z administrowania z

zaoferowanego Systemu dla administratorów. Szkolenie musi być kontynuacją

szkolenia zaoferowanego w przetargu na poziomie zawansowanym w postaci 3

Voucher-ów ważnych do końca 2020 r. do zrealizowania w Warszawie. Vouchery

Wykonawca przekaże Zamawiającemu przed podpisaniem Protokołu odbioru

jakościowego (końcowego).

TAK NIE

Punkty w ramach ww. kryterium zostaną przyznane na podstawie oświadczenia Wykonawcy

składanego w formularzu oferty.

2. Zamawiający dokona oceny ofert przyznając punkty w ramach poszczególnych

kryteriów oceny ofert, przyjmując zasadę, że 1% = 1 punkt.

3. Ocena końcowa:

1) Zamawiający dokona zaokrąglenia wyników działań do drugiego miejsca

po przecinku (jeżeli trzecia cyfra po przecinku jest równa lub większa od 5

zaokrągli liczbę przyznanych punktów w górę, a jeżeli trzecia cyfra po przecinku

jest mniejsza od 5 zaokrągli liczbę przyznanych punktów w dół);

2) punkty przyznane za każde kryterium oceny zostaną zsumowane i stanowić będą

ocenę końcową dla poszczególnych ofert;

3) za najkorzystniejszą (najwyżej ocenioną) zostanie uznana oferta, która uzyska

najwyższą liczbę punktów;

4) jeżeli nie można wybrać najkorzystniejszej oferty z uwagi na to, że dwie lub więcej

ofert przedstawia taki sam bilans ceny i innych kryteriów oceny ofert, Zamawiający

spośród tych ofert wybierze ofertę z najniższą ceną, a jeżeli zostały złożone oferty

Page 21: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 21 z 66

o takiej samej cenie, Zamawiający wezwie Wykonawców, którzy złożyli te oferty,

do złożenia w terminie określonym przez Zamawiającego ofert dodatkowych;

5) Wykonawcy, składając oferty dodatkowe, nie mogą zaoferować cen wyższych niż

zaoferowane w złożonych ofertach.

4. Ocenie i porównaniu poddane zostaną oferty niepodlegające odrzuceniu.

Rozdział XVIII.

Informacje o formalnościach, jakie zostaną dopełnione po wyborze oferty

w celu zawarcia umowy w sprawie zamówienia publicznego

1. Przed zawarciem umowy Wykonawca, którego oferta zostanie wybrana jako

najkorzystniejsza zobowiązany będzie wnieść zabezpieczenie należytego wykonania

umowy.

2. W przypadku wyboru oferty złożonej przez Wykonawców wspólnie ubiegających się

o udzielenie zamówienia, Zamawiający może zażądać umowy regulującej współpracę

tych Wykonawców.

3. W przypadku zawierania umowy w siedzibie Zamawiającego, osoby podpisujące umowę

ze strony Wykonawcy powinny posiadać ze sobą dokumenty potwierdzające ich

umocowanie do podpisania umowy.

Rozdział XIX.

Zabezpieczenie należytego wykonania umowy

1. Zamawiający żąda wniesienia przez Wykonawcę zabezpieczenia należytego wykonania

umowy, które służy pokryciu roszczeń z tytułu niewykonania lub nienależytego

wykonania umowy, w wysokości 5% ceny całkowitej podanej w ofercie.

2. Zabezpieczenie należytego wykonania umowy można wnieść w formach wymienionych

w art. 148 ust. 1 ustawy Pzp. Zamawiający nie wyraża zgody na wniesienie

zabezpieczenia należytego wykonania umowy w formach wymienionych w art. 148 ust. 2

ustawy Pzp.

3. Zabezpieczenie należytego wykonania umowy wnoszone:

1) w pieniądzu Wykonawca wpłaca przelewem na rachunek bankowy wskazany przez

Zamawiającego;

2) w innej formie niż pieniądz – oryginał dokumentu potwierdzającego wniesienie

zabezpieczenia należytego wykonania umowy musi być dostarczony

do Zamawiającego przed zawarciem umowy.

4. W przypadku wnoszenia zabezpieczenia należytego wykonania umowy w formie

gwarancji bankowej lub ubezpieczeniowej - gwarancja musi być gwarancją nieodwołalną,

bezwarunkową i płatną na pierwsze pisemne żądanie Zamawiającego, sporządzoną

zgodnie z obowiązującymi przepisami i powinna zawierać:

1) nazwę dającego zlecenie (Wykonawcy), beneficjenta gwarancji (Zamawiającego),

gwaranta (banku lub instytucji ubezpieczeniowej udzielających gwarancji) oraz

wskazanie ich siedzib;

2) określenie, że zabezpieczenie dotyczy umowy, która ma zostać zawarta

w wyniku postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie

brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa

Wyższego, znak postępowania: BDG.WZP.2710.15.2019.6.MW;

Page 22: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 22 z 66

3) kwotę gwarancji;

4) termin ważności gwarancji w formule: „od dnia ……. do dnia ………”;

5) zobowiązanie gwaranta do nieodwołalnego i bezwarunkowego zapłacenia kwoty

zobowiązania na pierwsze żądanie zapłaty, w przypadku gdy Wykonawca:

a) nie wykonał umowy,

b) nienależycie wykonał umowę.

5. Gwarant nie może także uzależniać dokonania zapłaty od spełnienia jakichkolwiek

dodatkowych warunków lub też od przedłożenia jakiejkolwiek dokumentacji.

W przypadku przedłożenia gwarancji nie zawierającej wymienionych elementów, bądź

posiadającej jakiekolwiek dodatkowe zastrzeżenia, Zamawiający uzna, że Wykonawca

nie wniósł zabezpieczenia należytego wykonania umowy.

6. Z chwilą zaistnienia przynajmniej jednego z wymienionych w ust. 4 pkt 5 lit. a i b

przypadków, Zamawiający wystąpi do gwaranta z pisemnym żądaniem zapłacenia kwoty

stanowiącej zabezpieczenie należytego wykonania umowy.

Warunki i termin zwolnienia zabezpieczenia należytego wykonania umowy określone

zostały w Istotnych postanowieniach umowy.

Rozdział XX.

Istotne dla stron postanowienia, które zostaną wprowadzone do treści zawieranej

umowy w sprawie zamówienia publicznego

Istotne postanowienia umowy zawarte zostały w Załączniku nr 2 do SIWZ.

Rozdział XXI.

Postanowienia dotyczące jawności protokołu postępowania o udzielenie zamówienia

1. Protokół wraz z załącznikami jest jawny, załączniki do protokołu udostępnia

się po dokonaniu wyboru najkorzystniejszej oferty lub unieważnieniu postępowania,

z tym że oferty udostępnia się od chwili ich otwarcia.

2. Ujawnienie treści protokołu i załączników, odbywać się będzie wg poniższych zasad:

1) Zamawiający udostępni dokumenty na podstawie otrzymanego wniosku,

zawierającego informacje o żądanym zakresie i formie udostępnienia (złożonego

w formie pisemnej/elektronicznej/faksem);

2) Zamawiający ustali, z uwzględnieniem złożonego w ofercie zastrzeżenia

o tajemnicy przedsiębiorstwa, zakres informacji, które mogą być udostępnione;

3) Zamawiający wyznacza termin udostępnienia dokumentów, z uwzględnieniem

czynności, o których mowa w pkt 2.

3. W sprawie udostępniania protokołu lub załączników stosuje się rozporządzenie Ministra

Rozwoju z dnia 26 lipca 2016 r. w sprawie protokołu postępowania o udzielenie

zamówienia publicznego (Dz. U. poz. 1128).

Page 23: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 23 z 66

Rozdział XXII.

Informacje dodatkowe

Zamawiający nie przewiduje:

1) aukcji elektronicznej;

2) zawarcia umowy ramowej;

3) udzielania zaliczek na poczet wykonania zamówienia;

4) udzielenia zamówień, o których mowa w art. 67 ust. 1 pkt 6 ustawy Pzp;

5) zwrotu kosztów udziału w postępowaniu, z zastrzeżeniem art. 93 ust. 4 ustawy Pzp.

Rozdział XXIII.

Pouczenie o środkach ochrony prawnej przysługujących Wykonawcy w toku

postępowania o udzielenie zamówienia

1. Środki ochrony prawnej określone w dziale VI ustawy Pzp przysługują Wykonawcom,

a także innemu podmiotowi, jeżeli ma lub miał interes w uzyskaniu danego zamówienia

oraz poniósł lub może ponieść szkodę w wyniku naruszenia przez Zamawiającego

przepisów ustawy Pzp.

2. Środki ochrony prawnej wobec ogłoszenia o zamówieniu oraz SIWZ przysługują również

organizacjom wpisanym na listę, o której mowa w art. 154 pkt 5 ustawy Pzp.

3. Odwołanie przysługuje wyłącznie od niezgodnej z przepisami ustawy Pzp czynności

Zamawiającego podjętej w postępowaniu o udzielenie zamówienia lub zaniechania

czynności, do której Zamawiający jest zobowiązany na podstawie ustawy Pzp.

4. Odwołanie przysługuje wyłącznie wobec czynności:

1) określenia warunków udziału w postępowaniu;

2) wykluczenia odwołującego z postępowania o udzielenie zamówienia;

3) odrzucenie oferty odwołującego;

4) opisu przedmiotu zamówienia;

5) wyboru najkorzystniejszej oferty.

5. Odwołanie powinno wskazywać czynność lub zaniechanie czynności Zamawiającego,

której zarzuca się niezgodność z przepisami ustawy Pzp, zawierać zwięzłe przedstawienie

zarzutów, określać żądanie oraz wskazywać okoliczności faktyczne i prawne

uzasadniające wniesienie odwołania.

6. Odwołanie wnosi się do Prezesa Krajowej Izby Odwoławczej w formie pisemnej

w postaci papierowej albo w postaci elektronicznej, opatrzone odpowiednio

własnoręcznym podpisem albo kwalifikowanym podpisem elektronicznym.

7. Odwołujący przesyła kopię odwołania Zamawiającemu przed upływem terminu

do wniesienia odwołania, w taki sposób, aby mógł on zapoznać się z jego treścią przed

upływem tego terminu.

8. Terminy:

1) odwołanie wnosi się w terminie – 5 dni od dnia przesłania informacji o czynności

Zamawiającego stanowiącej podstawę jego wniesienia – jeżeli zostały przesłane

Page 24: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 24 z 66

w sposób określony w art. 180 ust. 5 ustawy Pzp zdanie drugie albo w terminie

10 dni – jeżeli zostały przesłane w inny sposób;

2) odwołanie wobec treści ogłoszenia o zamówieniu, a także wobec postanowień

SIWZ wnosi się w terminie 5 dni od dnia zamieszczenia ogłoszenia w Biuletynie

Zamówień Publicznych lub zamieszczenia SIWZ na stronie internetowej;

3) odwołanie wobec czynności innych niż w pkt 1 i 2 wnosi się w terminie – 5 dni

od dnia, w którym powzięto lub przy zachowaniu należytej staranności można było

powziąć wiadomość o okolicznościach stanowiących podstawę do jego wniesienia.

9. Jeżeli Zamawiający nie przesłał Wykonawcy zawiadomienia o wyborze oferty

najkorzystniejszej odwołanie wnosi się nie później niż w terminie:

1) 15 dni od dnia zamieszczenia w Biuletynie Zamówień Publicznych ogłoszenia

o udzieleniu zamówienia;

2) w terminie 1 miesiąca od dnia zawarcia umowy, jeżeli Zamawiający nie zamieścił

w Biuletynie Zamówień Publicznych ogłoszenia o udzieleniu zamówienia.

10. Do postępowania odwoławczego stosuje się odpowiednio przepisy ustawy z dnia

17 listopada 1964 r. – Kodeks postępowania cywilnego o sądzie polubownym

(arbitrażowym), jeżeli ustawa Pzp nie stanowi inaczej.

11. Na orzeczenie Krajowej Izby Odwoławczej stronom oraz uczestnikom postępowania

odwoławczego przysługuje skarga do sądu.

12. Skargę wnosi się do sądu okręgowego właściwego dla siedziby Zamawiającego za

pośrednictwem Prezesa Krajowej Izby Odwoławczej w terminie 7 dni od dnia doręczenia

orzeczenia Krajowej Izby Odwoławcze, przesyłając jednocześnie jej odpis przeciwnikowi

skargi.

13. Od wyroku sądu lub postanowienia kończącego postępowanie w sprawie

nie przysługuje skarga kasacyjna. Przepisu nie stosuje się do Prezesa Urzędu Zamówień

Publicznych.

Page 25: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 25 z 66

Rozdział XXIV.

Załączniki do SIWZ

ZAŁĄCZNIK nr 1. Szczegółowy opis przedmiotu zamówienia

ZAŁĄCZNIK nr 2. Istotne Postanowienia Umowy

ZAŁĄCZNIK nr 3. Oświadczenie potwierdzające, że Wykonawca spełnia warunki udziału

w postępowaniu (wzór)

ZAŁĄCZNIK nr 4. Oświadczenie potwierdzające, że Wykonawca nie podlega wykluczeniu

z postępowania (wzór)

ZAŁĄCZNIK nr 5. Oświadczenie o przynależności lub braku przynależności do tej samej grupy

kapitałowej (wzór)

ZAŁĄCZNIK nr 6. Wykaz dostaw wykonanych (wzór)

ZAŁĄCZNIK nr 7. Wykaz osób (wzór)

ZAŁĄCZNIK nr 8. Formularz ofertowy (wzór)

ZAŁĄCZNIK nr 9. Opis oferowanego Systemu i wsparcia technicznego (wzór)

Komisja przetargowa:

Przewodniczący komisji – Wiesław Majos ……………………………

Członek komisji – Artur Ligarzewski ……………………………

Członek komisji – Marcin Mieczkowski ……………………………

Członek komisji – Bożena Piekarska ……………………………

Członek komisji – Marek Sychowiec ……………………………

Sekretarz komisji – Michał Wiśniewski ……………………………

Page 26: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 26 z 66

Załącznik nr 1 do SIWZ

SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA

Załącznik nr 1

do umowy nr MNiSW/2019/BDG/__ z dnia ________ 2019 r.

System UTM/NGFW oraz Systemu Sandbox (On-premise)

kompatybilny z zaoferowanym firewall-em

I. DOSTAWA SYSTEMU UTM/NGFW ORAZ SYSTEMU SANDBOX (ON-PREMISE)

Przedmiotem zamówienia jest sprzedaż, dostawa, instalacja i uruchomienie Systemu zabezpieczeń, składającego się z następujących modułów i spełniającego co najmniej poniższe wymagania:

A. CENTRALNY SYSTEM ZARZĄDZANIA (CSZ)

Wymagania dot. architektury i funkcjonalności:

1. CSZ musi realizować zarządzanie Główną Zaporą Sieciową wraz z jej wszystkimi modułami. Poprzez zarządzanie należy rozumieć konfigurację polityk bezpieczeństwa (polityka firewall, VPN, polityka ochrony antywirusowej, ochrony przed atakami sieciowymi, atakami typu botnet, kontrola aplikacji), zarządzanie kontami administratorów i użytkowników, obsługę zdarzeń generowanych przez moduły zapór sieciowych.

2. CSZ musi posiadać wewnętrzny, zintegrowany urząd certyfikacji /Certificate Authority/.

3. CSZ musi być obsługiwany za pomocą konsoli użytkownika, która ma być dostarczona w postaci dedykowanej graficznej konsoli administratora (GUI) działającej pod systemem operacyjnym Windows. Konsola zarządzania musi posiadać funkcjonalność automatycznej weryfikacji spójności i niesprzeczności wprowadzonej polityki bezpieczeństwa.

4. Komunikacja pomiędzy modułem zapory sieciowej (funkcjonujących na zewnętrznych urządzeniach) i modułem zarządzania i raportowania (CSZ) musi być szyfrowana i uwierzytelniona z użyciem certyfikatów cyfrowych generowanych przez moduł zarządzania i raportowania (CSZ).

5. Komunikacja pomiędzy interfejsem GUI i modułem zarządzania i raportowania (CSZ) musi być szyfrowana.

6. Uwierzytelnianie administratorów musi odbywać się za pomocą haseł statycznych, haseł dynamicznych lub certyfikatów cyfrowych. Musi istnieć możliwość definiowania szczegółowych uprawnień administratorów (np. tylko do odczytu logów, tylko do zarządzania użytkownikami).

7. System zarządzania (CSZ) musi wyświetlać w graficznej konsoli listę aktywnych połączeń obsługiwanych przez moduły zapór sieciowych. Informacja o połączeniu musi zawierać minimum adres źródła, adres

Page 27: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 27 z 66

przeznaczenia, port źródła, port przeznaczenia oraz identyfikator usługi sieciowej.

8. System zarządzania i raportowania (CSZ) musi zapewnić wyszukiwanie i filtrację zdarzeń wygenerowanych przez moduły zabezpieczeń. Administrator musi być w stanie zdefiniować własne szablony wyszukiwania i wyświetlania zdarzeń.

9. CSZ musi monitorować i prezentować za pomocą graficznej konsoli takich parametrów sprzętowych zarządzanych zapór sieciowych jak: średnie obciążenie procesora, zajętość pamięci operacyjnej, zajętość przestrzeni dyskowej, wersja oprogramowania zapory sieciowej, nazwa i wersja zainstalowanej polityki bezpieczeństwa.

10. CSZ musi posiadać graficzne wyświetlanie statystyk ruchu sieciowego, przetwarzanego przez zapory sieciowe, takich jak: najczęściej wykorzystywane usługi sieciowe, najczęstsze źródła transmisji, najczęstsze adresy docelowe, aktywne i zerwane tunele VPN.

11. System zarządzania (CSZ) musi integrować się z usługą katalogową LDAP, w szczególności z Microsoft Active Directory. Integracja ma co najmniej polegać na zaimportowaniu grup użytkowników z LDAP oraz wykorzystywaniu tych grup w regułach polityk bezpieczeństwa.

12. CSZ musi pobierać dzienniki zdarzeń (logi) z wielu różnych elementów systemu, w tym z CSZ, poddawać je korelacji i na tej podstawie przedstawiać administratorom informacje na temat stanu bezpieczeństwa i wykrytych incydentów.

13. CSZ musi wykrywać anomalie w systemie informatycznym za pomocą analizy behawioralnej. W tym celu musi potrafić budować profile normalnego stanu i zachowania sieci oraz identyfikować odchylenia (m.in. nagłe odchylenia natężenia ruchu i przekroczenie wartości progowych).

14. CSZ musi umożliwiać pobieranie dzienników zdarzeń (logów) z zewnętrznych systemów (względem systemu zabezpieczeń) za pomocą wielu metod, co najmniej Syslog, SNMP (wiadomości o zdarzeniach przesyłane poprzez SNMP Trap), a także musi zawierać mechanizmy umożliwiające pobranie i analizę zdarzeń systemów Microsoft Windows.

15. CSZ musi posiadać funkcje systemu korelacji i wizualizacji incydentów, umożliwiającego co najmniej:

1) wykonywanie korelacji informacji o incydentach na podstawie logów;

2) uruchomienie funkcjonalności log serwera niezależnego od systemu zarządzania;

3) współpracę z oprogramowaniem konsoli graficznej wizualizującej stan bezpieczeństwa systemu;

4) dostęp do zestawu wbudowanych raportów przekrojowych dla osób zarządzających systemem;

5) dostosowanie zawartości raportów i budowania raportów własnych;

Page 28: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 28 z 66

6) automatyczną dystrybucję raportów dziennych, tygodniowych, miesięcznych.

Wymagania dot. wydajności:

Produkt musi być w stanie obsłużyć minimalnie Główną Zaporę Sieciową wraz z jej wszystkim modułami (włączając urządzenie do lokalnej analizy plików w wirtualnych systemach operacyjnych, tzw. Sandboxing).

B. GŁÓWNA ZAPORA SIECIOWA (GZS)

1. Główna Zapora Sieciowa musi być dostarczona jako klaster dwóch dedykowanych urządzeń sieciowych (appliance). GZS musi mieć następujące funkcjonalności, dostarczone przez jednego producenta:

1) Firewall;

2) IPS;

3) zarządzanie identyfikacją użytkownika;

4) system automatycznego wykrywania i klasyfikacji aplikacji wraz z filtrowaniem URL;

5) wykrywanie malware oraz komunikacji z serwerami C&C (wykrywanie działających botnetów);

6) brama IPSec VPN;

7) dostęp dla urządzeń mobilnych;

8) ochronę przed wyciekiem informacji (Data Leak Protection);

9) emulacja zagrożeń (Sandbox).

2. Wymagania sprzętowe

1) Każdy z elementów klastra urządzeń musi być wyposażony w:

a) nie mniej niż 8 portów inspekcyjnych 10/10/1000Base-T RJ45,

b) nie mniej niż 4 porty 10GBase-F w standardzie SFP+ wraz z odpowiednimi modułami typu SR,

c) pamięć DRAM o pojemności nie mniejszej niż 32 GB,

d) dysk SSD o pojemności nie mniejszej niż 240 GB,

e) redundantne zasilanie,

f) wkładki SFP+ potrzebne do redundantnego podłączenia urządzania do infrastruktury Zamawiającego (switche HPE FlexFabric 5940),

Page 29: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 29 z 66

g) obsługę nie mniej niż 10 tzw. wirtualnych routerów posiadających odrębne tabele trasowania i umożliwiać uruchomienie więcej niż jednej tablicy trasowania w pojedynczej instancji systemu zabezpieczeń,

h) obsługę nie mniej niż 10 wirtualnych firewalli- każdy wirtualny system firewall musi pozwalać na konfigurację indywidualnych, niezależnych i odrębnych polityk bezpieczeństwa.

3. Wymagania dot. architektury i funkcjonalności

1) Wymagania dot. modułu Firewall:

a) rozwiązanie musi wykonywać inspekcję stanową opartą na granularnej analizie komunikacji oraz stanu aplikacji w celu poprawnego śledzenia i kontroli przepływu ruchu,

b) producent rozwiązania musi publicznie deklarować informację o przepustowości firewall nie mniejszej niż 20Gb/s, mierzoną w warunkach typu Enterprise (Zamawiający nie dopuszcza urządzeń, gdzie w/w wartość jest zdefiniowana jako „lab” „ideal” itp. zbliżone w nazwie definiujące warunki idealne lub laboratoryjne),

c) urządzenie musi pozwalać na kontrolę przynajmniej 150 predefiniowanych serwisów/protokołów,

d) urządzenie musi posiadać funkcjonalność zaraportowania ilości „trafień” wybranej reguły polityki bezpieczeństwa,

e) urządzenie musi potrafić tworzyć reguły polityk bezpieczeństwa działających w określonych interwałach czasowych wraz z podaniem daty lub godziny ich wygaśnięcia,

f) urządzenie musi posiadać funkcjonalność konfiguracji reguł filtrowania ruchu w oparciu o tożsamość użytkownika (Identity Firewall), integrując się ściśle z usługą katalogową Microsoft Active Directory,

g) urządzenie musi mieć lokalną bazę użytkowników pozwalając na ich uwierzytelnianie bez potrzeby korzystania z zewnętrznych rozwiązań,

h) urządzenie pracujące w klastrze musi posiadać opcję pracy w trybie Transparent/Bridge,

i) rozwiązanie musi wspierać pracę w konfiguracji wysokiej dostępności Active/Active oraz Active/Passive wraz z dzieleniem obciążenia i synchronizacją stanu,

j) rozwiązanie musi pozwalać na obsłużenie minimum 4 000 000 jednoczesnych sesji/połączeń z prędkością zestawiania nie mniejszą niż 140 000 połączeń na sekundę zgodnie z RFC 1242, RFC 2544, RFC 2647 i RFC 3511,

Page 30: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 30 z 66

k) system zabezpieczeń firewall ma działać zgodnie z zasadą blokowania całego ruchu sieciowego poza tym, który jest zdefiniowany w regułach polityk bezpieczeństwa i wskazany jako dozwolony,

l) system zabezpieczeń firewall musi obsługiwać protokoły routingu dynamicznego, co najmniej RIP, BGP i OSPF,

m) urządzenie musi umożliwiać przekierowanie ruchu (PBR - policy based routing);

2) Wymagania dot. modułu Intrusion Prevention System (IPS).

Intrusion Prevention System (IPS) musi:

a) zapewniać skuteczność wykrywania zagrożeń i ataków na poziomie minimum 98% udokumentowany przez niezależne testy opublikowane w okresie ostatnich 18 miesięcy (np. niezależne testy NSS Labs),

b) zapewniać pracę w trybie in-line (wszystkie pakiety, które mają być poddane inspekcji muszą przechodzić przez system),

c) zapewniać pracę zarówno w trybie pasywnym (IDS) jak i aktywnym (z możliwością blokowania ruchu),

d) posiadać funkcjonalność wykrywania i uniemożliwiania szerokiej gamie zagrożeń (np.: złośliwe oprogramowanie, skanowanie sieci, ataki na usługi VoIP, próby przepełnienia bufora, ataki na aplikacje P2P, zagrożenia dnia zerowego, itp.),

e) posiadać funkcjonalność wykrywania modyfikacji znanych ataków jak i te nowo powstałe, które nie zostały jeszcze dogłębnie opisane,

f) zapewniać co najmniej poniższe sposoby wykrywania zagrożeń:

sygnatury ataków opartych na exploitach,

reguły oparte na zagrożeniach,

mechanizm wykrywania anomalii w protokołach,

g) posiadać funkcjonalność inspekcji nie tylko warstwy sieciowej i informacji zawartych w nagłówkach pakietów, ale również szerokiego zakres protokołów na wszystkich warstwach modelu sieciowego włącznie z możliwością sprawdzania zawartości pakietu,

h) posiadać mechanizm minimalizujący liczbę fałszywych alarmów jak i niewykrytych ataków (ang. false positives i false negatives),

i) posiadać funkcjonalność detekcji ataków/zagrożeń zgłoszonych z wielu elementów i korelacji wielu, pozornie niepowiązanych zdarzeń,

Page 31: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 31 z 66

j) posiadać wiele możliwości reakcji na zdarzenia, takie jak: tylko monitorowanie, blokowanie ruchu zawierającego zagrożenia, zastąpienie zawartości pakietów oraz mieć możliwość zapisywania pakietów,

k) posiadać mechanizm pasywnego zbierania informacji o urządzeniach sieciowych oraz ich aktywności, takich jak systemy operacyjne, serwisy, otwarte porty, aplikacje oraz zagrożenia w celu wykorzystania tych informacji do analizy i korelacji ze zdarzeniami bezpieczeństwa, eliminowania fałszywych alarmów oraz tworzenia polityki zgodności,

l) posiadać funkcjonalność pasywnego gromadzenia informacji o przepływach ruchu sieciowego ze wszystkich monitorowanych hostów włączając w to czas początkowy i końcowy, porty, usługi oraz ilość przesłanych danych,

m) zapewniać możliwość pasywnej detekcji predefiniowanych serwisów takich jak FTP, HTTP, POP3, Telnet, itp.,

n) posiadać mechanizm automatycznej inspekcji i ochrony dla ruchu wysyłanego na niestandardowych portach używanych do komunikacji,

o) zapewniać funkcjonalność obrony przed atakami skonstruowanym tak, aby uniknąć wykrycia przez IPS. W tym celu musi stosować najodpowiedniejszy mechanizm defragmentacji i składania strumienia danych w zależności od charakterystyki hosta docelowego,

p) zapewniać mechanizm bezpiecznej aktualizacji sygnatur. Zestawy sygnatur/reguł muszą być pobierane z serwera w sposób uniemożliwiający ich modyfikację przez osoby postronne,

q) zapewniać mechanizm definiowania wyjątków dla sygnatur z określeniem adresów IP źródła, przeznaczenia lub obu jednoczenie być zarządzany tylko poprzez system centralnego zarzadzania za pomocą szyfrowanego połączenia,

r) posiadać funkcjonalność wykorzystania informacji o sklasyfikowanych aplikacjach do tworzenia reguł IPS,

s) zapewniać obsługę reguł Snort,

t) mieć detekcję ataków i zagrożeń opartych na protokole IPv6,

u) mechanizm wykrywania anomalii w ogólnym zachowaniu ruchu sieciowego,

v) zapewniać mechanizmy automatyzacji co najmniej w zakresie wskazania hostów skompromitowanych,

w) zapewniać mechanizmy automatyzacji w zakresie automatycznego dostrojenia polityk bezpieczeństwa,

Page 32: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 32 z 66

x) posiadać funkcjonalność wykorzystania mechanizmów obsługi ruchu asymetrycznego firewalla dla uzyskania pełnej widoczności ruchu - w szczególności musi posiadać możliwość pracy w trybie failover firewalla oraz w trybie klastrowania,

y) posiadać dostępną publicznie informację o przepustowości nie mniejszej niż 6.5 Gb/s przy samodzielnej pracy IPS lub jednoczesnym (dodatkowym) działaniu systemu wykrywania aplikacji w środowisku typu Enterprise (Zamawiający nie dopuszcza urządzeń, gdzie w/w wartość jest zdefiniowana jako „lab” „ideal” itp. zbliżone w nazwie definiujące warunki idealne lub laboratoryjne),

z) pozwalać na objęcie ochroną protokołów SCADA bez potrzeby zakupu dodatkowych licencji;

3) Wymagania dot. modułu identyfikacji użytkownika (User Identity).

Moduł Identyfikacji użytkownika musi:

a) w oparciu o zdarzenia być zdolny do identyfikacji użytkownika poprzez zadanie zapytań do Microsoft Active Directory,

b) pozwalać na identyfikację i uwierzytelnienie użytkownika do zasobów niezwiązanych z domeną,

c) posiadać dedykowanego agenta instalowanego przez politykę pozwalającego na raportowanie i identyfikację użytkownika,

d) wspierać środowiska terminalowe,

e) integrować się z usługami katalogowymi, IF-MAP, RADIUS,

f) powodować minimalny wpływ na kontrolery domeny (mniejszy niż 4%),

g) wspierać nagłówki pozwalającą na identyfikację użytkownika (np. X-forwarded);

4) Wymagania dot. modułu Systemu automatycznego wykrywania i klasyfikacji aplikacji wraz z filtrowaniem URL:

a) Baza znanych aplikacji musi zawierać nie mniej niż 8 000 pozycji umieszczonych w weryfikowalnej, bazie dostępnej online,

b) rozwiązanie musi pozwalać na granularną kontrolę przynajmniej 250 000 widgetów,

c) urządzenie musi pozwalać na kategoryzację adresów URL w liczbie przekraczającej 20 milionów i pokrywać przynajmniej 85% adresów z listy top 1M serwisu Alexa,

d) urządzenie musi umożliwiać tworzenie reguł zawierających wiele kategorii,

Page 33: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 33 z 66

e) lokalny cache po 4 tygodniach powinien pozwalać na dostarczenie odpowiedzi na 99% zapytań,

f) filtrowanie URL musi pozwalać na kategoryzację względem ryzyka jakie niesie odwiedzenie danego adresu,

g) rozwiązanie musi posiadać mechanizm ograniczenia użycia pasma,

h) strona informująca o zablokowanym zasobie musi być możliwa do zdefiniowania w języku polskim, dodatkowo powinna umożliwiać na przekierowanie użytkownika na inna stronę, poza system zabezpieczeń,

i) urządzenie musi wspierać mechanizmy białych i czarnych list;

5) Wymagania dot. modułu wykrywania malware oraz komunikacji z serwerami C&C:

a) system musi wykrywać oraz blokować podejrzane zachowanie w chronionych segmentach sieci,

b) wykrycie zdarzenia musi opierać na wielowarstwowej analizie (połączenie reputacji adresów URL, IP czy DNS połączonych z analizą cech charakterystycznych dla botnetów),

c) urządzenie musi wykrywać malware typu „Cryptor” i „Ransomware” wraz z wariantami „Cryptolocker, CryptoWall...” itd. poprzez statyczną i dynamiczną analizę próbki,

d) urządzenie musi wykrywać ataki typu „Waterhole”,

e) funkcjonalność musi być zarządzana i korelowana z CSZ,

f) rozwiązanie musi uniemożliwiać i wykrywać ataki na DNS oraz analizować malware w celu ujawnienia DGA (Domain Name Generation),

g) moduł antymalware musi mieć funkcjonalność skanowania i badania linków wewnątrz przesyłek email,

h) funkcjonalność musi posiadać:

inspekcję ruchu SSL,

inspekcję plików skompresowanych,

skanowanie plików transmitowanych protokołem CIFS;

6) Wymagania dot. modułu inspekcji SSL (ruch przychodzący / wychodzący):

a) wsparcie dla Perfect Forward Secrecy (PFS, ECDHE),

b) wsparcie dla AES-NI i AES-GCM,

Page 34: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 34 z 66

c) funkcjonalność musi pozwalać na wykorzystanie przez administratora filtrowania URL,

d) system zabezpieczeń firewall musi zapewniać inspekcję szyfrowanej komunikacji SSH (Secure Shell),

e) wsparcie cipherów:

TLS_RSA_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_AES_256_CBC_SHA

TLS_RSA_WITH_AES_128_GCM_SHA256

TLS_RSA_WITH_AES_256_GCM_SHA384

TLS_RSA_WITH_AES_256_CBC_SHA256

TLS_RSA_WITH_RC4_128_SHA

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

TLS_RSA_WITH_RC4_128_MD5

TLS_RSA_WITH_3DES_EDE_CBC_SHA

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256;

7) Wymaganie dot. modułu bramy IPSec VPN:

a) urządzenie musi wspierać CA wewnętrzne oraz zewnętrzne,

Page 35: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 35 z 66

b) urządzenie musi wspierać 3DES oraz AES-256 dla fazy IKE I i II oraz IKEv2 oraz „Suite-B- GCM-128” i „Suite-B-GCM-256” dla fazy II,

c) urządzenie musi wspierać md5, sha1, SHA-256, SHA-384 oraz AEX-XCBC,

d) rozwiązanie musi wspierać tworzenie konfiguracji site-to-site VPN w następujących topologiach:

każdy do każdego (full mesh),

gwiazda,

połącznie poprzez huby,

e) urządzenie musi wspierać użytkownika korzystającego z klienta VPN (IPSec oraz SSL) oraz SSL VPN, w zakresie obsługi haseł w systemie Microsoft AD, bezpośrednio lub poprzez ACS, co najmniej dla obsługi sytuacji wygaśnięcia terminu ważności hasła w systemie Microsoft AD, umożliwiając zmianę przeterminowanego hasła,

f) urządzenie musi pozwalać na pracę z przepustowością nie mniejszą niż 4 Gb/s dla VPN AES-128;

8) Wymagania dla modułu wsparcia dla urządzeń mobilnych:

a) Zamawiający oczekuje zintegrowanej obsługi urządzeń mobilnych i wsparcia dla urządzeń opartych na systemie operacyjnym Apple iOS oraz Android dla nie mniej, niż 50 równoczesnych połączeń,

b) rozwiązanie musi wspierać zarządzane i niezarządzane urządzenia dostępowe (polityka BYOD);

9) Wymagania dla modułu ochrony przed wyciekiem informacji (Data Leak Protection):

a) System musi monitorować i powiadamiać o incydentach w czasie rzeczywistym,

b) rozwiązanie musi posiadać funkcjonalność kontroli i ochrony danych zdefiniowanych przy pomocy co najmniej takich mechanizmów jak:

słów kluczowych,

zdefiniowanego wzorca (template) dokumentu. W przypadku korzystania z wzorca (template) firmowego rozwiązanie powinno pozwalać operatorowi na zdefiniowanie wartości podobieństwa (czułości), kategorii oraz obsługi osadzonych obrazów,

zdefiniowanych typów plików takich jak:

Page 36: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 36 z 66

o Archiwa

o Pliki baz danych

o Pliki z grafikami typu CAD/CAM/Visio

o Pliki e-mail (msg, tnef i inne)

o Pliki uruchamialne oraz biblioteki

o Pliki z grafiką wektorową (Photoshop / Illustrator )

o Pliki graficzne rastrowe

o Arkusze kalkulacyjne

o Prezentacje

o Pliki multimedialne

o Pliki tekstowe

o Pliki postscript

o Pliki typu word

o Pliki typu PDF

zdefiniowanych i podanych nazw plików,

ograniczenia rozmiaru w KB,

wzorców wyrażeń regularnych wraz z częstotliwością ich występowania,

zdefiniowanych repozytoriów do pobrania odcisku cyfrowego pliku,

powiązania z atrybutami szyfrowania dokumentów,

wartości ważonych słów kluczowych, słownika, atrubutów maila, takich jak rozmiar, ilość załączników, ilości słów,

c) System musi posiadać gotowe, dostarczane wraz z rozwiązaniem szablony wyrażeń regularnych pozwalające na kontrolę i ochronę danych typowych dla Polski, co najmniej:

numer dowodu,

numer PESEL,

format konta,

klasyfikacja poufności ,

Page 37: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 37 z 66

REGON,

formatu IBAN,

d) rozwiązanie musi posiadać możliwość monitorowania i ochrony następujących kanałów transmisji:

Protokół FTP,

Protokół HTTP i HTTPS,

Protokół SMTP,

Exchange Mail;

e) operator musi posiadać możliwość znakowania dokumentów poprzez umieszczenie zdefiniowanego przez siebie znaku wodnego (watermark) oraz ukrytego tekstu,

f) rozwiązanie musi być zarządzane z CSZ oraz pozwalać na automatyzację ochrony oraz opcjonalnie możliwość uzasadnienia przez użytkownika transferu danych objętych kontrolą poprzez zdefiniowanie czynności remediacyjnej:

Zezwól,

Zaloguj,

Poinformuj użytkownika,

Uzasadnij,

Zablokuj,

g) rozwiązanie musi posiadać personalizację komunikatów (włączając możliwość definiowania komunikatów w języku polskim), umieszczenia logo firmy oraz być dostosowane do wyświetlania na urządzeniach mobilnych,

h) System musi umożliwiać szczegółowe raportowanie wszystkich akcji, możliwość generowania wykresów/diagramów/zestawień (logiczne i intuicyjne filtrowanie informacji),

i) CSZ musi zawierać mechanizmy automatyzacji konfiguracji oraz synchronizacji polityk pomiędzy wieloma urządzeniami w obrębie jednej konsoli,

j) implementacja nowych polityk oraz zmiany w już obowiązujących nie mogą wymagać przestojów w systemach i odbywać się w czasie zbliżonym do rzeczywistego (minimalne opóźnienie),

k) rozwiązanie musi prezentować w czasie zbliżonym do rzeczywistego najważniejsze powiadomienia oraz krytyczne informacje,

Page 38: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 38 z 66

l) rozwiązanie musi pozwalać na granularne definiowanie uprawnień do danego profilu. Np. Administrator może posiadać uprawnienia do edycji zastrzeżonych pól, widoków, ale posiadać ograniczenie widoczności informacji pozwalających na skuteczną identyfikację użytkownika,

m) wszystkie logi oraz przechwycone do późniejszej analizy dokumenty powinny być szyfrowane i chronione przez certyfikat wygenerowany przez CA,

n) każde zdarzenie musi pozwalać na zdefiniowanie użytkownika lub grupy administracyjnej którzy będą powiadamiani w przypadku naruszenia bądź aktywacji zdarzenia,

o) System musi pozwalać Administratorowi na wygenerowanie „ticketu” w celu zbadania danego zdarzenia,

p) rozwiązanie musi zawierać mechanizmy powiadamiania o alertach takie jak email oraz alternatywne kanały komunikacji (SMS, RSS, IM etc.),

q) System musi pozwalać na utworzenie i modyfikację raportów w formacie przynajmniej PDF oraz automatyzację ich rozsyłania wg określonego harmonogramu;

10) Wymagania dot. modułu emulacji zagrożeń (SANDBOX):

a) System ochrony musi zapewnić dwa tryby ochrony przed zagrożeniami typu zero-day:

Prewencyjny: eliminujący z dokumentów elementy aktywne będące potencjalnym nośnikiem wirusów (makrodefinicje, aplety, akcje audio lub wideo itp),

Analityczny: zintegrowany z platformą system analizujący zachowanie dokumentów w środowisku wirtualnym (tzw. sandboxing) przy zachowaniu przepustowości ok 1000 unikalnych plików na godzinę i obsłudze 3000 użytkowników,

b) w trybie prewencyjnym oferowany system ochrony musi umożliwiać eliminowanie z plików dostarczanych za pośrednictwem poczty elektronicznej całości aktywnej zawartości. W szczególności system musi umożliwiać dostarczenie dokumentu będącego załącznikiem poczty elektronicznej w postaci nowego pliku w formacie Adobe PDF o tożsamej treści, a zawartości pozbawionej wszelkiego aktywnego kodu

System musi wspierać minimum protokoły:

o SMTP

o http,

Page 39: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 39 z 66

System musi obsługiwać między innymi pliki MS Office i Adobe Acrobat:

o pdf Adobe acrobat document

o fdf Adobe acrobat document

o xlam Excel add-in

o xlsb Excel binary worksheet

o xltm Excel macro-enabled template

o xlsm Excel macro-enabled workbook

o xltx Excel template

o pps Legacy PowerPoint slideshow

o pot Legacy PowerPoint template

o xls Microsoft Excel 97-2003 Worksheet

o xlsx Microsoft Excel Worksheet

o ppt Microsoft PowerPoint 97-2003 Presentation

o pptx Microsoft PowerPoint Presentation

o doc Microsoft Word 97-2003 Document

o docx Microsoft Word Document

o ppam PowerPoint add-In

o pptm PowerPoint macro-enabled presentation

o ppsm PowerPoint macro-enabled slideshow

o potm PowerPoint macro-enabled template

o ppsx PowerPoint slideshow

o potx PowerPoint template

o docm Word macro-enabled document

o dotm Word macro-enabled template

o dot Word Template

o dotx Word template,

System musi mieć minimum dwa tryby eliminacji elementów aktywnych z dokumentów:

Page 40: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 40 z 66

o bez zmiany typu dokumentu

o z przetłumaczeniem pliku na statyczny plik PDF

System musi zezwalać na dostęp do oryginalnego dokumentu, jeżeli polityka bezpieczeństwa na to pozwala,

System musi umożliwiać eliminację z dokumentów m.in. następujących elementów:

o PDF JavaScript Action

o Microsoft Office macro

o PDF JavaScript code

o PDF Submit Form Action

o PDF Launch Action

o Linked Object

o Embedded Object

o Sensitive Hyperlink

o PDF Movie Action

o PDF Sound Action

o PDF URI Action

o PDF GoToR Action

o Database Querry

o Custom Properties,

System musi umożliwiać pracę w trybach:

o Aktywnym: modyfikacja plików

o Wykrywania/ Informowania (detect),

c) w trybie analitycznym oferowany system ochrony musi umożliwiać otwarcie dostarczanego za pośrednictwem żądanych protokołów pliku w wirtualnym systemie operacyjnym, analizę skutków otwarcia pliku w wirtualnym systemie operacyjnym, a następnie podjęcie akcji (zablokuj/prześlij do odbiorcy) w zależności od analizy skutków otwarcia pliku w wirtualnym systemie operacyjnym,

System musi wspierać minimum protokoły:

o SMTP

Page 41: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 41 z 66

o http i https,

System musi obsługiwać między innymi pliki MS Office, Adobe Acrobat, wykonywalne, archiwa:

o pdf Adobe acrobat document

o doc Microsoft Word 97-2003 Document

o docx Microsoft Word Document

o xls Microsoft Excel 97-2003 Worksheet

o xlsx Microsoft Excel Worksheet

o ppt Microsoft PowerPoint 97-2003 Presentation

o pptx Microsoft PowerPoint Presentation

o exe Executable File

o tar Tar Archive

o zip Zip Archive

o rar Rar Archive

o 7-Z 7z Archive

o rtf Rich Text Format File

o dot Word Template

o docm Word macro-enabled document

o dotx Word template

o dotm Word macro-enabled template

o xlt Legacy Excel 97-2003 templates

o xlm Excel macro

o xltx Excel template

o xlsm Excel macro-enabled workbook

o xltm Excel macro-enabled template

o xlsb Excel binary worksheet

o xla Excel add-in or macro

o xlam Excel add-in

Page 42: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 42 z 66

o xll Excel XLL (DLL based) add-in

o xlw Excel workspace

o pps Legacy PowerPoint slideshow

o pptm PowerPoint macro-enabled presentation

o potx PowerPoint template

o potm PowerPoint macro-enabled template

o ppam PowerPoint add-In

o ppsx PowerPoint slideshow

o ppsm PowerPoint macro-enabled slideshow

o sldx PowerPoint slide

o sldm PowerPoint macro-enabled slide

o csv Comma-separated values file,

System musi umożliwiać pracę w następujących trybach sieciowych:

o tap/mirror port

o in-line

o MTA (Mail transfer agent),

System musi umożliwiać pracę w następujących trybach:

o blokowania/ochrony (prevent)

o wykrywania/informowania (detect),

d) System musi pracować w trybie chmury prywatnej z możliwością całkowitego wyłączenia wysyłania informacji przez Internet,

e) w celu zapewnienia działania modułu Zamawiający oczekuje dostarczenia dodatkowego fizycznego urządzenia pozwalającego na lokalną analizę plików w wirtualnych systemach operacyjnych (sandboxing). Urządzenie to musi się charakteryzować następującymi parametrami:

możliwość montażu w szafie Rack 19”,

wysokość 1U,

2 redundantne zasilacze,

co najmniej 16GB pamięci RAM,

Page 43: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 43 z 66

8 gniazd sieciowych 10/100/1000Base-T RJ45,

możliwość uruchomienia do 8 wirtualnych maszyn symulujących posiadane systemy operacyjne Zamawiającego,

f) Zamawiający oczekuje możliwości swobodnego decydowania, które typy plików będą analizowane lokalnie, a które wysyłane do dedykowanej chmury producenta.

II. USŁUGA WDROŻENIA SYSTEMU UTM/NGFW ORAZ SYSTEMU SANDBOX

Wykonawca przeprowadzi prace instalacyjne i konfiguracyjne wspólnie z administratorami Zamawiającego. W ramach prac Wykonawca przekaże wiedzę dotyczącą realizowanej konfiguracji. W ramach wdrożenia sprzętu Wykonawca zobowiązany jest do dostawy i montażu sprzętu w siedzibie Zamawiającego (Warszawa, ul. Hoża 20). Wdrożenie musi zostać zrealizowane przez osoby posiadające odpowiednie kwalifikacje i doświadczenie w zakresie wdrożenia Systemu UTM/NGFW. W ramach wdrożenia Wykonawca przeprowadzi:

1) Instalację komponentów systemu; a) dostawa urządzeń, b) instalacja urządzeń w miejscu wskazanym przez Zamawiającego, c) podłączenie do instalacji elektrycznej, d) skrosowanie połączeń, e) uruchomienie urządzeń;

2) Konfigurację komponentów systemu; a) konfiguracja urządzeń i oprogramowania zgodnie z opracowanym przez

Wykonawcę i zaakceptowanym przez Zamawiającego projektem technicznym,

b) uruchomienie wszystkich wymaganych przez Zamawiającego modułów bezpieczeństwa,

c) strojenie systemów w niezbędnym zakresie m.in.:

konfiguracja adresacji i połączeń,

przeniesie i optymalizacja polityk,

migracja blacklist i whitelist,

konfiguracja monitoringu i raportowania,

konfiguracja użytkowników i uprawnień, d) przeprowadzenie testów akceptacyjnych, e) przygotowanie i przekazanie dokumentacji powykonawczej zawierającej

m.in.:

opis architektury systemu,

opis konfiguracji urządzeń i oprogramowania,

procedury backupowe i odtwarzania z backupu,

polityki bezpieczeństwa oraz procedury zmian polityk,

procedury awaryjne,

inwentaryzację urządzeń i oprogramowania,

procedury zgłoszeń serwisowych; 3) Wykonawca zobowiązany jest do opracowania i dostarczenia dokumentacji

technicznej. Minimalny zakres, który musi uwzględniać projekt techniczny: a) szczegółowy opis architektury systemu, b) schematy logiczne i fizyczne,

Page 44: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 44 z 66

c) szczegółowy opis:

konfiguracji dostarczanych w ramach niniejszego postępowania urządzeń i oprogramowania,

zakresu rekonfiguracji sieci i systemów teleinformatycznych Zamawiającego wymaganych w niezbędnym zakresie,

wymagań środowiskowych dla dostarczanych urządzeń, d) przygotowanie planu adresacji IP, e) opis konfiguracji kluczowych elementów Systemu, f) opracowanie zakresu polityk logowania zdarzeń, g) opis mechanizmów uwierzytelniania, h) opracowanie i opis procedur backupowych dla wszystkich urządzeń

wchodzących w skład Systemu, i) opis procedury odtwarzania Systemu po awarii, j) szczegółowy opis mechanizmów niezawodnościowych (wraz z konfiguracją), k) szczegółowy zakres i plan testowania Systemu po wdrożeniu.

Dokumentacja zostanie dostarczona na nośniku fizycznym (płyta CD/DVD) lub w formie elektronicznej na adres email podany przez Zamawiającego.

III. AUTORYZOWANE SZKOLENIE DLA 3 ADMINISTRATORÓW

1. Przeprowadzenie autoryzowanego szkolenia z dostarczonego rozwiązania.

2. Szkolenie 3 pracowników Zamawiającego odbędzie się na terenie miasta siedziby Zamawiającego.

3. Szkolenie musi trwać minimum 3 dni każdy po 8 godzin lekcyjnych (45 minut).

4. Szkolenie musi być przeprowadzone przez certyfikowanych inżynierów.

5. W trakcie szkolenia dla uczestników szkolenia w ciągu dnia, musi być dostarczony minimum jeden posiłek ciepły i dwie przerwy kawowe.

6. Szkolenie musi być przeprowadzone w formie, gdzie minimum 50% czasu szkolenia to będą warsztaty praktyczne.

7. Warsztaty muszą być przeprowadzone na infrastrukturze o parametrach odpowiadających przedmiotowi dostawy w niniejszym postępowaniu.

8. Szkolenie musi być przeprowadzone w języku polskim.

9. Dla każdego uczestnika szkolenia muszą zostać dostarczone materiały szkoleniowe w formie elektronicznej i przeszukiwalnej.

IV. Wymaganie dodatkowe

Wykonawca musi być bezpośrednim partnerem serwisowym producenta oferowanego rozwiązania (zakładanie zgłoszeń serwisowych bezpośrednio przez Wykonawcę do organizacji suportowej producenta). Wykonawca musi być autoryzowanym partnerem producenta oferowanego rozwiązania o najwyższym możliwym statusie.

Page 45: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 45 z 66

Załącznik nr 2 do SIWZ

ISTOTNE POSTANOWIENIA UMOWY

1. Wykonawca został wybrany w wyniku postępowania o udzielenie zamówienia publicznego przeprowadzonego w trybie przetargu nieograniczonego na podstawie przepisów ustawy z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych (Dz. U. z 2019 r. poz. 1843).

2. Wykonawca przed podpisaniem niniejszej umowy wniósł zabezpieczenie należytego wykonania umowy w wysokości 5 % ceny całkowitej podanej w ofercie dla zamówienia tj., ……………. zł (słownie złotych: ………………………….).

3. Zwrot zabezpieczenia należytego wykonania umowy:

1) Zamawiający zwróci kwotę stanowiącą 70% zabezpieczenia w terminie 30 dni od dnia wykonania zamówienia i uznania przez Zamawiającego za należycie wykonane;

2) kwotę stanowiącą 30% wysokości zabezpieczenia Zamawiający pozostawi na zabezpieczenie roszczeń z tytułu rękojmi za wady przedmiotu umowy. Kwota ta zostanie zwrócona nie później niż w 15 dniu po upływie okresu rękojmi za wady.

4. W przypadku wniesienia zabezpieczenia należytego wykonania umowy w formie innej niż pieniądz, dokumenty te powinny być złożone w formie umożliwiającej Zamawiającemu pozostawienie 30% jego wartości na zabezpieczenie roszczeń z tytułu rękojmi.

§ 1.

Przedmiot umowy

Przedmiotem umowy jest dostawa Systemu UTM/NGFW oraz Systemu Sandbox (On-premise) kompatybilnego z zaoferowanym firewall-em, w tym:

1) sprzęt informatyczny (dalej zwany Sprzętem): a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia

+ oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu appliance (urządzenia

+ oprogramowanie) – 1 szt., 2) prace instalacyjne, konfiguracyjne i wdrożeniowe, szkolenie pracowników

Zamawiającego, 3) wsparcie techniczne w początkowej fazie eksploatacji Systemu (w przypadku, gdy

Wykonawca, którego oferta została wybrana za najkorzystniejszą zaoferuje w złożonej ofercie),

zgodnie ze Szczegółowym opisem przedmiotu zamówienia, stanowiącym Załącznik nr 1 do umowy oraz ofertą Wykonawcy z dnia … 2019 r., której kopia stanowi Załącznik nr 2 do umowy.

§ 2.

Warunki realizacji umowy

1. Dostarczony Sprzęt, o którym mowa w § 1 musi być: fabrycznie nowy (nieużywany, nieregenerowany, niefabrykowany), wolny od wad oraz wolny od obciążeń prawami osób trzecich, przeznaczony do sprzedaży na rynku europejskim (zgodnie z ustawą z dnia 30.08.2002 r. o systemie oceny zgodności (Dz. U. z 2019 r., poz. 155) i z wydanymi na jej podstawie rozporządzeniami, wyprodukowany nie wcześniej niż 6 miesięcy przed datą dostarczenia oraz objęty wymaganą przez Zamawiającego gwarancją w Polsce - Zamawiający nie dopuszcza produktów ,,odnawianych"

Page 46: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 46 z 66

(ang. Refurbished). Zaoferowany Sprzęt nie może być przeznaczony przez producenta do wycofania z produkcji lub sprzedaży.

2. Dostarczony przez Wykonawcę Sprzęt musi pochodzić z legalnego źródła, być zakupiony w autoryzowanym kanale sprzedaży producenta w Polsce i objęty standardowym pakietem usług gwarancyjnych w cenie urządzenia oraz świadczonych poprzez sieć serwisową producenta na terenie Polski, akcesoria muszą być fabrycznie nowe. Wszystkie akcesoria powinny pochodzić od jednego producenta.

3. Dostarczony Sprzęt musi: posiadać deklarację zgodności wyrobu z normami europejskimi CE (Conformite Europeenne - Zgodność Europejska).

4. Do Sprzętu należy dołączyć instrukcje obsługi w języku polskim lub języku angielskim.

5. Do każdego Sprzętu muszą być dołączone oprogramowanie, przewody i osprzęt niezbędne do jego uruchomienia i prawidłowego funkcjonowania.

6. Wykonawca będzie odpowiedzialny względem Zamawiającego za to, że jest uprawniony do wprowadzenia do obrotu Sprzętu i firmware oraz za to, że Zamawiający wskutek zawarcia umowy będzie upoważniony do korzystania w ramach zwykłego użytku z dostarczonego Sprzętu jak również udzielona mu została licencja na korzystanie ze sprzętu i przypisanego do niego oprogramowania, w tym firmware-u.

7. Instalacja i konfiguracja Sprzętu nie może powodować przerw w pracy istniejącego Systemu teleinformatycznego Zamawiającego, a jeśli z przyczyn technicznych taka przerwa jest wymagana, prace przełączeniowe związane z niedostępnością usług wykonywane będą w dni robocze po godz. 17:00 w terminie ustalonym z Zamawiającym na minimum 2 dni robocze przed planowanym terminem realizacji prac.

8. Wykonawca własnymi siłami lub na własny koszt dostarczy wszystkie elementy przedmiotu Zamówienia do pomieszczeń w siedzibie Zamawiającego wskazanych przez Zamawiającego.

9. Pozostałe obowiązki Wykonawcy:

1) Wykonawca powierzy wykonanie przedmiotu umowy osobom wskazanym w Wykazie osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, którego kopia znajduje się w załączniku nr 4 do umowy.

2) Zmiana osoby/osób, o której/których mowa w pkt 1 w trakcie realizacji przedmiotu umowy musi być uzasadniona przez Wykonawcę na piśmie i wymaga uprzedniego pisemnego zaakceptowania przez Zamawiającego. Zamawiający zaakceptuje taką zmianę w terminie do 7 dni od daty przedłożenia propozycji wyłącznie wtedy, gdy wskazana/wskazane przez Wykonawcę nowa osoba/nowe osoby będzie/będą posiadać doświadczenie i kwalifikacje nie mniejsze niż osoba zastępowana, wskazana w Wykonawcy.

§ 3.

Termin realizacji umowy

Realizacja umowy nastąpi nie później niż do dnia 16.12.2019 roku.

§ 4.

Odbiór Sprzętu

1. Odbiór Sprzętu będzie obejmował odbiór ilościowy i jakościowy - wzór Protokołu odbioru stanowi Załącznik nr 3 do umowy.

2. Odbiór ilościowy ma na celu potwierdzenie dostarczenia Sprzętu w ilości zgodnej z umową.

Page 47: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 47 z 66

3. Odbiór jakościowy, będący zarazem odbiorem końcowym nastąpi po wykonaniu czynności, o których mowa w § 1 oraz przekazaniu przez Wykonawcę dokumentu gwarancji producenta na Sprzęt.

4. Odbiór jakościowy ma na celu potwierdzenie czy dostarczony Sprzęt jest sprawny oraz czy wdrożenie i szkolenie są zgodne z ofertą Wykonawcy stanowiącą Załącznik nr 1 do umowy.

5. Jeżeli ilość dostarczonego Sprzętu nie będzie zgodna w całości lub w części z umową Zamawiający podpisze Protokół odbioru ilościowego z uwagami. W przypadku niezgodności dostawy (co do ilości) z postanowieniami umowy, Wykonawca zobowiązuje się uzupełnić braki w terminie określonym przez komisję odbioru.

6. Zamawiający może przystąpić do procedury odbioru jakościowego dopiero po podpisaniu Protokołu ilościowego bez uwag, tj. po otrzymaniu kompletnej dostawy Sprzętu.

7. Zamawiający dokona odbioru jakościowego maksymalnie w ciągu 5 dni roboczych licząc od dnia wykonania przez Wykonawcę przedmiotu zamówienia, o którym mowa w § 1.

8. Jeżeli dostarczony Sprzęt, konfiguracja Sprzętu, wdrożenie Sprzętu, przeprowadzone szkolenie nie będą zgodne jakościowo z ofertą Wykonawcy stanowiącą Załącznik nr 1 do umowy, Zamawiający odmówi podpisania Protokołu odbioru jakościowego (końcowego). W takim przypadku Zamawiający sporządzi protokół rozbieżności, który zostanie przekazany Wykonawcy w formie pisemnej, a Wykonawca będzie zobowiązany do usunięcia stwierdzonych uchybień, celem doprowadzenia przedmiotu umowy do stanu zgodnego z umową, w terminie określonym przez Zamawiającego. W szczególności Wykonawca zobowiązany będzie do odbioru wadliwego Sprzętu z siedziby Zamawiającego na własny koszt i ryzyko, wymiany na Sprzęt wolny od wad, a następnie do dostarczenia Sprzętu wolnego od wad do siedziby Zamawiającego w terminie wyznaczonym przez komisję odbioru.

9. Odbiorowi jakościowemu będzie podlegał cały dostarczony Sprzęt, usługa wdrożenia, przeprowadzenie autoryzowanego szkolenia dla trzech administratorów.

§ 5.

Okres i warunki gwarancji oraz rękojmi na Sprzęt

1. Wykonawca ponosi odpowiedzialność z tytułu rękojmi za wady fizyczne Sprzętu na zasadach określonych w Kodeksie Cywilnym przez okres 24 miesięcy, liczony od dnia następnego po dniu podpisania bez zastrzeżeń Protokołu odbioru jakościowego (końcowego).

2. W ramach wynagrodzenia wskazanego w § 6 ust. 1, Wykonawca udziela Zamawiającemu gwarancji jakości na dostarczony Sprzęt, o którym mowa w § 1 przez okres ……… miesięcy (zgodnie z ofertą Wykonawcy) liczony od dnia następnego po dniu podpisania bez zastrzeżeń Protokołu odbioru jakościowego (końcowego).

3. Gwarancja, o której mowa w ust. 2 obejmuje wszystkie elementy sprzętu (w tym zasilacze i wentylatory), serwis zapewniający dostarczenie sprawnego Sprzętu zastępczego na następny dzień roboczy po zgłoszeniu awarii.

4. Gwarancja musi zapewnić również nieograniczony dostęp do nowych wersji oprogramowania dostarczonych urządzeń, w tym firmware, sterowników, narzędzi patchy i programów korekcji błędów oraz pośredniczenie w rozwiązywaniu problemów zgłaszanych do producentów poszczególnych urządzeń i oprogramowania dla Sprzętu, o którym mowa w § 1 świadczonego przez cały okres gwarancji. na poniższych warunkach:

1) konsultacje telefoniczne bądź drogą mailową bez ograniczeń;

Page 48: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 48 z 66

2) godziny kontaktowe dla wsparcia technicznego w dni robocze od 8:00 do 17:00.

W okresie gwarancji należy zapewnić aktualizację dla wszystkich wspieranych przez urządzenia funkcji bezpieczeństwa Systemu.

5. Wykonawca oświadcza, że niezależnie od gwarancji, o której mowa w ust. 2 dostarczony Sprzęt jest objęty …… miesięczną gwarancją jakości producenta sprzętu (Wykonawca poda termin przed zawarciem umowy). Gwarancja producenta udzielona jest niezależnie od gwarancji Wykonawcy. Zamawiającemu przysługuje prawo wyboru trybu, z którego dokonuje realizacji swych uprawnień, tj. czy z rękojmi, bądź z gwarancji Wykonawcy czy gwarancji producenta.

6. Podmiot realizujący obowiązki Wykonawcy wynikające z udzielonej rękojmi i gwarancji jakości Wykonawcy oraz gwarancji jakości producenta sprzętu musi posiadać autoryzację producenta Sprzętu.

7. Czas reakcji serwisu/czas rozpoczęcia naprawy - do końca następnego dnia roboczego po dniu zgłoszenia przez Zamawiającego reklamacji na e-mail podany w § 11 ust. 10 lit. b.

8. Przez czas reakcji serwisu rozumie się okres od momentu przesłania zgłoszenia awarii do momentu określenia przez Wykonawcę:

1) wstępnej diagnozy usterki;

2) zakresu czynności naprawczych;

3) terminu podjęcia czynności naprawczych.

9. Maksymalny czas naprawy wyniesie jeden dzień roboczy, licząc od następnego dnia po zgłoszeniu awarii Sprzętu. Jeżeli koniec terminu do wykonania naprawy przypada na sobotę lub dzień uznany ustawowo za wolny od pracy, termin upływa dnia następnego.

10. Jeżeli czas naprawy przekroczy jeden dzień roboczy lub zaistnieje konieczność zabrania Sprzętu do punktu serwisowego, to na jego miejsce na czas wykonywania naprawy Wykonawca dostarczy sprzęt zamienny, który nie może mieć gorszych parametrów niż ten, który jest zabierany. Transport do i z punktu naprawy odbywać się będzie na koszt i ryzyko Wykonawcy.

11. Przeglądy serwisowe i gwarancyjne przewidziane w dokumentacji technicznej Sprzętu będą dokonywane w ramach wynagrodzenia umownego, o którym mowa w § 6 ust. 1, w miejscu eksploatacji Sprzętu.

12. Przy wykonywaniu napraw gwarancyjnych i napraw w ramach rękojmi Wykonawca zobowiązuje się stosować do zaleceń producenta Sprzętu co do technologii ich wykonania oraz stosować wyłącznie części zamienne zalecane przez producenta Sprzętu.

§ 6.

Wynagrodzenie

1. Za należyte wykonanie zobowiązań wynikających z umowy Zamawiający zapłaci Wykonawcy wynagrodzenie w kwocie brutto ___ zł (słownie złotych____), w tym podatek od towarów i usług ___ zł (słownie złotych: ____)

2. Wynagrodzenie, o którym mowa w ust. 1 jest ostateczne, obejmuje wszelkie koszty, jakie Wykonawca poniesie przy realizacji zamówienia - całkowity koszt brutto przedmiotu zamówienia, w tym w szczególności: podatek od towarów i usług, koszty dostawy do siedziby Zamawiającego, świadczeń gwarancyjnych, przeglądów, koszt wdrożenia, koszt instruktażu, ewentualne opusty.

Page 49: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 49 z 66

3. Zamawiający wyraża zgodę na przesłanie faktury w formie elektronicznej. Faktura zostanie przesłana z adresu mailowego Wykonawcy: ____ na adres mailowy Zamawiającego: [email protected].

§ 7.

Warunki płatności

1. Płatność za zrealizowany przedmiot umowy może nastąpić po należytym wykonaniu umowy (podpisany i zatwierdzony Protokół odbioru jakościowego (końcowego).

2. Płatność będzie dokonana przelewem na rachunek bankowy Wykonawcy nr ____, w terminie do 30 dni od dnia otrzymania prawidłowo wystawionej faktury.

3. Za dzień zapłaty uważa się dzień wydania przez Zamawiającego dyspozycji przelewu z rachunku Zamawiającego.

§ 8.

Kary i odpowiedzialność

1. Wykonawca zobowiązany jest zapłacić karę umowną Zamawiającemu w wysokości:

1) 15% kwoty wynagrodzenia brutto, o której umowa w § 6 ust. 1, w przypadku niewykonania umowy przez Wykonawcę, w przypadku rozwiązania przez Wykonawcę umowy lub gdy Zamawiający odstąpi od umowy z powodu okoliczności, za które odpowiada Wykonawca, chociażby odstąpienie dotyczyło jedynie części świadczenia Wykonawcy;

2) 1% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, za każdy rozpoczęty dzień opóźnienia w realizacji przedmiotu umowy, w stosunku do terminu, o którym mowa w § 3, chociażby opóźnienie dotyczyło jedynie części świadczenia Wykonawcy;

3) 1% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, za każdy rozpoczęty dzień opóźnienia, w stosunku do terminu, o którym mowa w § 5 ust. 7;

4) 1% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, odrębnie za każdy rozpoczęty dzień opóźnienia, w stosunku do któregokolwiek z terminów, o których mowa w § 4 ust. 5 lub 8;

5) 1% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, w przypadku nienależytego wykonania umowy, za każdy przypadek naruszenia umowy, z wyłączeniem sytuacji, o których mowa w pkt. 2-4.

6) 0,2% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, za każdy dzień niedopełnienia wymogu, o którym mowa w § 2 ust. 9 pkt. 1.

2. Niezależnie od kar umownych, o których mowa w ust.1, Zamawiający ma prawo dochodzić odszkodowania przewyższającego wysokość zastrzeżonych kar umownych, na zasadach ogólnych określonych w Kodeksie cywilnym.

3. Wykonawca wyraża zgodę na potrącenie kar umownych oraz odszkodowania z należnego Wykonawcy wynagrodzenia.

§ 9.

Odstąpienie od umowy

1. Zamawiający może odstąpić od niniejszej umowy w przypadku, o którym mowa w art. 145 ust. 1 ustawy z dnia 29 stycznia 2004 roku Prawo zamówień publicznych.

2. W przypadku gdy suma kar umownych naliczonych Wykonawcy na podstawie niniejszej umowy przekroczy 10% kwoty wynagrodzenia brutto, o której mowa w § 6 ust. 1, Zamawiający może odstąpić od umowy ze skutkiem natychmiastowym, z powodu

Page 50: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 50 z 66

okoliczności za które odpowiada Wykonawca oraz naliczyć karę umowną, o której mowa w § 8 ust. 1 pkt 1. Uprawnienie Zamawiającego od odstąpienia jest aktualne w okresie 12 miesięcy od daty zawarcia umowy.

3. Zamawiający może odstąpić od niniejszej umowy w przypadku, gdy Wykonawca nie zastosuje się do wymogów wynikających z postanowień niniejszej umowy, dotyczących osób skierowanych do realizacji zamówienia (§ 2 ust. 9 pkt 1).

§ 10.

Cesja

Przeniesienie wierzytelności Wykonawcy wobec Zamawiającego wynikających z realizacji umowy na rzecz osób trzecich, wymaga uprzedniej zgody Zamawiającego wyrażonej na piśmie.

§ 11.

Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą umową zastosowanie mają odpowiednie przepisy Kodeksu cywilnego oraz ustawy Prawo zamówień publicznych.

2. Zakazuje się istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie, której dokonano wyboru Wykonawcy, z zastrzeżeniem ust. 4-8.

3. Wszelkie zmiany w treści niniejszej umowy wymagają formy pisemnej, w postaci aneksu, pod rygorem nieważności. Zmiana osób i danych wskazanych w ust. 10 oraz § 6 ust. 3 i § 7 ust. 2 następuje poprzez pisemne (podpisane przez osoby uprawnione do reprezentacji) powiadomienie drugiej Strony i nie wymaga sporządzenia aneksu umowy.

4. W przypadku wycofania z sieci dystrybucji modelu Sprzętu, który Wykonawca zaoferował w przedmiotowym postępowaniu i niemożliwości dostarczenia go Zamawiającemu, Wykonawca zobowiązany jest zapewnić model będący technicznym następcą Sprzętu pierwotnie zaoferowanego.

5. W sytuacji, gdy model będący technicznym następcą Sprzętu pierwotnie zaoferowanego ma gorsze parametry lub nie posiada wszystkich cech użytkowych modelu pierwotnego, Wykonawca zobowiązany jest dostarczyć model inny o identycznych lub lepszych parametrach jak Sprzętu pierwotnie zaoferowanego.

6. Przed wykonaniem dostawy Wykonawca zobowiązany jest złożyć u Zamawiającego oświadczenie potwierdzające niemożliwość dostarczenia oferowanego modelu Sprzętu oraz wskazujące model i typ urządzenia proponowanego wraz z zapewnieniem o spełnieniu wymaganych parametrów.

7. Brak sprzeciwu ze strony Zamawiającego w okresie 2 dni roboczych od otrzymania oświadczenia uznaje się, jako zgodę na zmianę Sprzętu.

8. W przypadku, o którym mowa w ust. 4 lub 5 wynagrodzenie Wykonawcy nie ulega zmianie.

9. Wszystkie spory, które wynikają z tytułu realizowania umowy będą rozstrzygane przez Strony w drodze negocjacji. W przypadku nieosiągnięcia porozumienia w drodze negocjacji wszelkie spory rozstrzygane będą przez sąd powszechny miejscowo właściwy dla siedziby Zamawiającego.

10. Osobami wyznaczonymi do uzgodnień i koordynacji realizacji przedmiotu niniejszej umowy są:

a) ze strony Zamawiającego: ___ tel. ___, e-mail: __; ___ tel. ___, e-mail: __

b) ze strony Wykonawcy: ___ tel. ___, e-mail: __

Page 51: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 51 z 66

11. Umowę sporządzono w czterech jednobrzmiących egzemplarzach: trzy dla Zamawiającego i jeden dla Wykonawcy.

12. Załącznikami do umowy są:

Załącznik Nr 1. Szczegółowy opis przedmiotu zamówienia

Załącznik Nr 2. Oferta Wykonawcy z dnia ___ (kopia)

Załącznik Nr 3. Protokół odbioru ilościowego/jakościowego/końcowego (wzór)

Załącznik Nr 4. Wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego

ZAMAWIAJACY WYKONAWCA

Page 52: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 52 z 66

Załącznik nr 3 do SIWZ

(WZÓR)

UWAGA dokument wymaga złożenia podpisów odpowiednio pod każdym oświadczeniem

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

Wykonawca

(pełna nazwa albo imię i nazwisko)

siedziba/miejsce zamieszkania i adres,

jeżeli jest miejscem wykonywania

działalności Wykonawcy

OŚWIADCZENIE WYKONAWCY składane na podstawie art. 25a ust. 1 ustawy Pzp

DOTYCZĄCE SPEŁNIANIA WARUNKÓW UDZIAŁU W ZAMÓWIENIU

Dotyczy: postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania: BDG.WZP.2710.15.2019.6.MW)

INFORMACJA DOTYCZĄCA WYKONAWCY

Oświadczam, że spełniam warunki udziału w postępowaniu określone przez Zamawiającego

w Rozdziale VI ust. 1 Specyfikacji Istotnych Warunków Zamówienia.

………………….……., dnia ………….……. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

Page 53: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 53 z 66

INFORMACJA W ZWIĄZKU Z POLEGANIEM NA ZASOBACH INNYCH PODMIOTÓW

Oświadczam, że w celu wykazania spełniania warunków udziału w postępowaniu, określonych

przez Zamawiającego w Rozdziale VI ust. 1 pkt 3 Specyfikacji Istotnych Warunków

Zamówienia, polegam na zasobach następującego/ych podmiotu/ów:

1. Podmiot: ……………………………………………………..……………………………

(wskazać podmiot)

w następującym zakresie: ……………………………………..…………………………...

………………………………………………………………………………………………

(określić odpowiedni zakres dla wskazanego podmiotu)

2. Podmiot: ……………………………………………………..……………………………

(wskazać podmiot)

w następującym zakresie: ……………………………………..…………………………...

………………………………………………………………………………………………

(określić odpowiedni zakres dla wskazanego podmiotu)

………………….……., dnia ………….……. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

OŚWIADCZENIE DOTYCZĄCE PODANYCH INFORMACJI

Oświadczam, że informacje podane powyżej są aktualne i zgodne z prawdą oraz zostały

przedstawione z pełną świadomością konsekwencji wprowadzenia Zamawiającego w błąd przy

przedstawianiu informacji.

………………….……., dnia ………….……. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

Page 54: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 54 z 66

Załącznik nr 4 do SIWZ

(WZÓR)

UWAGA dokument wymaga złożenia podpisów odpowiednio pod każdym oświadczeniem

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

Wykonawca

(pełna nazwa albo imię i nazwisko)

siedziba/miejsce zamieszkania i adres,

jeżeli jest miejscem wykonywania

działalności Wykonawcy

OŚWIADCZENIE WYKONAWCY

składane na podstawie art. 25a ust. 1 ustawy Pzp

DOTYCZĄCE PRZESŁANEK WYKLUCZENIA Z POSTĘPOWANIA

Dotyczy: postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania: BDG.WZP.2710.15.2019.6.MW)

OŚWIADCZENIA DOTYCZĄCE WYKONAWCY

1. Oświadczam, że nie podlegam wykluczeniu z postępowania na podstawie art. 24 ust 1

pkt 12-23 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2019

r. poz. 1843), zwanej dalej ustawą Pzp.

2. Oświadczam, że nie podlegam wykluczeniu z postępowania na podstawie art. 24 ust. 5

pkt 1, 2, 4 i 8 ustawy Pzp.

…………….……., dnia ………….……. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

Page 55: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 55 z 66

Oświadczam, że zachodzą w stosunku do mnie podstawy wykluczenia z postępowania na

podstawie art. …………………..……………………………………………..…… ustawy Pzp

(podać mającą zastosowanie podstawę wykluczenia spośród wymienionych w art. 24 ust. 1 pkt 13-14, 16-20 lub art. 24 ust. 5 pkt 1,2, 4 i 8 ustawy Pzp)

Jednocześnie oświadczam, że w związku z ww. okolicznością, na podstawie art. 24 ust. 8

ustawy Pzp podjąłem następujące środki naprawcze:

…………………………………………………………………………………………..………

…..…………...........……………………………………………………………………………

…………….……., dnia ………….……. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

OŚWIADCZENIE DOTYCZĄCE PODMIOTU, NA KTÓREGO ZASOBY

POWOŁUJE SIĘ WYKONAWCA:

Oświadczam, że w stosunku do następującego/ych podmiotu/tów, na którego/ych zasoby

powołuję się w niniejszym postępowaniu, tj.: ………………………………………………….

(podać pełną nazwę/firmę, adres, a także w zależności od podmiotu: NIP/PESEL, KRS/CEiDG)

nie zachodzą podstawy wykluczenia z postępowania o udzielenie zamówienia.

…………….……., dnia …………………. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

OŚWIADCZENIE DOTYCZĄCE PODANYCH INFORMACJI

Oświadczam, że wszystkie informacje podane w powyższych oświadczeniach są aktualne

i zgodne z prawdą oraz zostały przedstawione z pełną świadomością konsekwencji

wprowadzenia Zamawiającego w błąd przy przedstawianiu informacji.

…………….……., dnia …………………. r. (miejscowość)

………………………………………… (podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy)

Page 56: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 56 z 66

Załącznik nr 5 do SIWZ

(WZÓR) UWAGA

W Y K O N A W C A S K Ł A D A T O O Ś W I A D C Z E N I E W T E R M I N I E 3 D N I

O D Z A M I E S Z C Z E N I A P R Z E Z Z A M A W I A J Ą C E G O N A S T R O N I E

I N T E R N E T O W E J I N F O R M A C J I , O K T Ó R Y C H M O W A W R O Z D Z I A L E V I

u s t . 2 S P E C Y F I K A C J I I S T O T N Y C H W A R U N K Ó W Z A M Ó W I E N I A

Wykonawca

(pełna nazwa albo imię i nazwisko)

siedziba/miejsce zamieszkania i adres,

jeżeli jest miejscem wykonywania

działalności Wykonawcy

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

OŚWIADCZENIE

O PRZYNALEŻNOŚCI LUB BRAKU PRZYNALEŻNOŚCI

DO TEJ SAMEJ GRUPY KAPITAŁOWEJ

Dotyczy: postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania: BDG.WZP.2710.15.2019.6 .MW)

Oświadczam, że:

nie należę do grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie

konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369 t.j.)*

należę do tej samej grupy kapitałowej w rozumieniu ustawy z dnia 16 lutego 2007 r.

o ochronie konkurencji i konsumentów (Dz. U. z 2019 r. poz. 369 t.j.), co podmioty

wymienione poniżej*:

1) ……………………………………………..……………………

2) ……………………………………………..……………………

(w przypadku przynależności do grupy kapitałowej należy podać nazwy i adresy siedzib).

* właściwe zaznaczyć znakiem X

..............................., dn. ........................ ....................................................... Podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy

W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia oświadczenie o przynależności

lub braku przynależności do tej samej grupy kapitałowej – składa każdy z Wykonawców oddzielnie.

Page 57: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 57 z 66

Załącznik nr 6 do SIWZ

(WZÓR)

Wykonawca (pełna nazwa albo imię i nazwisko)

Siedziba/miejsce zamieszkania i adres

jeżeli jest miejscem wykonywania

działalności Wykonawcy

W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia- należy wpisywać

dane dotyczące wszystkich Wykonawców oraz wskazać Pełnomocnika.

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

Dotyczy: postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania: BDG.WZP.2710.15.2019.6.MW)

Wykaz dostaw wykonanych

Lp. Przedmiot zamówienia Opis/streszczenie

1.

Nazwa oraz krótki opis zrealizowanej dostawy Nazwa zamówienia ………………………………………..

Opis zamówienia ………………………………………..

Wartość dostawy brutto

…………………………………… zł

Data wykonania dostawy

…………………………………… (dzień / miesiąc / rok)

Odbiorca (podmiot, który zleca wykonanie dostawy)

…………….………………………….………………………… (nazwa i adres)

Rodzaj doświadczenia

Własne / innego podmiotu (odpowiednio skreślić)

Dokument potwierdzający należyte wykonanie

wyżej wymienionej dostawy Nr strony oferty - …………………..……………………….

Page 58: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 58 z 66

Lp. Przedmiot zamówienia Opis/streszczenie

2.

Nazwa oraz krótki opis zrealizowanej dostawy Nazwa zamówienia ………………………………………..

Opis zamówienia ………………………………………..

Wartość dostawy brutto

…………………………………… zł

Data wykonania dostawy

…………………………………… (dzień / miesiąc / rok)

Odbiorca (podmiot, który zleca wykonanie dostawy)

…………….………………………….………………………… (nazwa i adres)

Rodzaj doświadczenia

Własne / innego podmiotu (odpowiednio skreślić)

Dokument potwierdzający należyte wykonanie

wyżej wymienionej dostawy Nr strony oferty - …………………..……………………….

..............................., dn. ....................... ............................................................ Podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy

UWAGA

- do wykazu należy załączyć dowody dotyczące wskazanych dostaw, określające czy dostawy te zostały wykonane lub są wykonywane należycie,

- dowodami, o których mowa powyżej są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego dostawy były wykonane, a w przypadku świadczeń okresowych lub ciągłych są wykonywane bądź oświadczenie Wykonawcy jeżeli z uzasadnionej przyczyny

o obiektywnym charakterze Wykonawca nie jest w stanie uzyskać tych dokumentów - oświadczenie Wykonawcy (jeżeli Wykonawca składa oświadczenie, zobowiązany jest podać przyczyny braku możliwości uzyskania poświadczenia),

- w przypadku świadczeń okresowych lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające należyte wykonanie

powinny być wydane nie wcześniej niż 3 miesiące przed upływem terminu składania ofert,

- w przypadku dostaw wykonanych (zakończonych), Wykonawcy mają obowiązek przedstawić dokument, wystawiony po zakończeniu realizacji dostawy. Wykonawca nie może legitymować się poprawnością wykonania dostawy, o której mowa powyżej poprzez załączenie do oferty

referencji dotyczących niezakończonych dostaw.

Page 59: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 59 z 66

Załącznik nr 7 do SIWZ

(WZÓR) Składający ofertę:

Wykonawca (pełna nazwa albo imię i nazwisko)

Siedziba/miejsce zamieszkania i adres jeżeli jest

miejscem wykonywania działalności Wykonawcy

W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia- należy wpisywać dane dotyczące

wszystkich Wykonawców oraz wskazać Pełnomocnika.

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

Dotyczy: postępowania o udzielenie zamówienia publicznego pn. Zabezpieczenie brzegowe

sieci i systemów informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego

(znak postępowania: BDG.WZP.2710.15.2019.6.MW)

WYKAZ OSÓB,

skierowanych przez Wykonawcę do realizacji zamówienia publicznego

1 INŻYNIER POSIADAJĄCY CERTYFIKACJĘ PRODUCENTA

Imię: ……………………………………………………………………….……………………….………………

Nazwisko: ………………………………………………………………………………………….………………

Lp. KWALIFIKACJE ZAWODOWE

1.

Wyżej wymieniona osoba posiada certyfikację producenta o najwyższym możliwym stopniu,

w ramach oferowanego rozwiązania

Nazwa posiadanego certyfikatu: …………………….…………………………………………………

(powyżej Wykonawca wpisuje nazwę posiadanego certyfikatu)

2. Informacja o podstawie dysponowania ww. osobą

Własne / innego podmiotu (odpowiednio skreślić)

Page 60: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 60 z 66

2 INŻYNIER POSIADAJĄCY CERTYFIKACJĘ PRODUCENTA

Imię: ……………………………………………………………………….……………………….………………

Nazwisko: ………………………………………………………………………………………….………………

Lp. KWALIFIKACJE ZAWODOWE

1.

Wyżej wymieniona osoba posiada certyfikację producenta o najwyższym możliwym stopniu,

w ramach oferowanego rozwiązania

Nazwa posiadanego certyfikatu: …………………….…………………………………………………

(powyżej Wykonawca wpisuje nazwę posiadanego certyfikatu)

2. Informacja o podstawie dysponowania ww. osobą

Własne / innego podmiotu (odpowiednio skreślić)

3 INŻYNIER POSIADAJĄCY CERTYFIKACJĘ PRODUCENTA

Imię: ……………………………………………………………………….……………………….………………

Nazwisko: ………………………………………………………………………………………….………………

Lp. KWALIFIKACJE ZAWODOWE

1.

Wyżej wymieniona osoba posiada certyfikację producenta o najwyższym możliwym stopniu,

w ramach oferowanego rozwiązania

Nazwa posiadanego certyfikatu: …………………….…………………………………………………

(powyżej Wykonawca wpisuje nazwę posiadanego certyfikatu)

2. Informacja o podstawie dysponowania ww. osobą

Własne / innego podmiotu (odpowiednio skreślić)

Page 61: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 61 z 66

4 OSOBA POSIADAJĄCA KWALIFIKACJE

Imię: …………………………………………………………………………….………………….………………

Nazwisko: …………………………………………………………………….…………………….………………

Lp. KWALIFIKACJE ZAWODOWE

1.

Wyżej wymieniona osoba posiada odpowiednie kwalifikacje do prowadzenia projektów

udokumentowane certyfikatem PRINCE

Jeżeli odpowiednik certyfikatu poniżej należy wskazać jaki:

……………………………………………………………………………………………………………

(powyżej Wykonawca wpisuje nazwę posiadanego certyfikatu)

2. Informacja o podstawie dysponowania ww. osobą

Własne / innego podmiotu (odpowiednio skreślić)

Pojęcie „dysponowanie" jest pojęciem szerokim w ramach, którego mieszczą się różne stosunki prawne wiążące Wykonawcę

z osobą, która wchodzi w skład jego potencjału kadrowego. Dysponować można osobą na podstawie umowy o pracę, ale też

umowy zlecenia czy innych stosunków cywilnoprawnych, pisemne zobowiązanie innego podmiotu.

..............................., dn. ......................... ....................................................... Podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy

Page 62: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 62 z 66

Załącznik nr 8 do SIWZ

Formularz ofertowy (WZÓR)

Składający ofertę:

Wykonawca

(pełna nazwa albo imię i nazwisko)

Siedziba/miejsce zamieszkania

i adres jeżeli jest miejscem

wykonywania działalności Wykonawcy

Imię nazwisko, stanowisko/podstawa

do reprezentacji

NIP/REGON

telefon

fax

e-mail

Osoba do kontaktów z Zamawiającym

Czy Wykonawca jest

mikroprzedsiębiorstwem bądź małym lub

średnim przedsiębiorstwem1?

[ ] Tak [ ] Nie

W przypadku składania oferty przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia należy podać pełne nazwy i dokładne

adresy wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, a także wskazać Pełnomocnika)

Ministerstwo Nauki i Szkolnictwa Wyższego

ul. Wspólna 1/3

00-529 Warszawa

OFERTA

Odpowiadając na ogłoszenie o zamówieniu – Zabezpieczenie brzegowe sieci i systemów

informatycznych dla Ministerstwa Nauki i Szkolnictwa Wyższego (znak postępowania:

BDG.WZP.2710.15.2019.6.MW), składam ofertę na wykonanie przedmiotu zamówienia

zgodnie z warunkami określonymi w Specyfikacji Istotnych Warunków Zamówienia (SIWZ)

jak niżej.

1 Por. zalecenie Komisji z dnia 6 maja 2003 r. dotyczące definicji mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw (Dz.U. L 124 z 20.5.2003, s. 36). Te informacje są wymagane

wyłącznie do celów statystycznych. Mikroprzedsiębiorstwo: przedsiębiorstwo, które zatrudnia mniej niż 10 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 2

milionów EUR. Małe przedsiębiorstwo: przedsiębiorstwo, które zatrudnia mniej niż 50 osób i którego roczny obrót lub roczna suma bilansowa nie przekracza 10 milionów EUR. Średnie

przedsiębiorstwa: przedsiębiorstwa, które nie są mikroprzedsiębiorstwami ani małymi przedsiębiorstwami i które zatrudniają mniej niż 250 osób i których roczny obrót nie przekracza 50

milionów EUR lub roczna suma bilansowa nie przekracza 43 milionów EUR.

Page 63: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 63 z 66

Lp. Nazwa Ilość

Cena

jednostkowa

netto PLN

Wartość netto

PLN

Stawka podatku

VAT

Wartość brutto

PLN

1 2 3 4 5 6 7

(kol. 5+6)

1 Urządzenia bezpieczeństwa

UTM/NGFW typu appliance 2 szt. ………….. ………….. ………..% …………..

2 Wsparcie techniczne wraz z wszystkimi licencjami dla

UTM/NGFW

3 Urządzenia bezpieczeństwa

SandBox typu appliance 1 szt. ………….. ………….. ………..% …………..

4 Wsparcie techniczne wraz z wszystkimi licencjami dla

SandBox

5 Prace instalacyjne, konfiguracyjne i wdrożeniowe, ………….. ………..% …………..

6 Szkolenie pracowników

Zamawiającego 3 osoby ………….. ………….. ………..% …………..

7 Wsparcie techniczne w początkowej fazie eksploatacji

Systemu (w przypadku, gdy Wykonawca, oferuje) ………….. ………..% …………..

RAZEM CENA OFERTY ………….. ……………*

słownie cena oferty brutto: …………………………………………………………………………………………….

Cena oferty brutto jest ceną ostateczną określającą maksymalne wynagrodzenie z tytułu realizacji przedmiotu ٭

zamówienia. Należy ją skalkulować tak, aby obejmowała wszystkie koszty, jakie Zamawiający poniesie na

realizację przez Wykonawcę niniejszego zamówienia, w tym: podatek od towarów i usług, koszty dostawy do

siedziby Zamawiającego, świadczeń gwarancyjnych, koszt wdrożenia, koszt instruktażu, szkolenia i ewentualne

opusty.

UWAGA – PONIŻSZE WYPEŁNIA WYKONAWCA (okres gwarancji nie

może być krótszy niż 12 miesięcy)

Wykonawca udziela Zamawiającemu gwarancji jakości na dostarczony

Sprzęt, o którym mowa w § 1 IPU przez okres:

……… miesięcy

liczony od dnia następnego po dniu podpisania bez zastrzeżeń Protokołu

odbioru jakościowego (końcowego).

UWAGA – w przypadku niewpisania przez Wykonawcę powyższego terminu

Zamawiający przyjmie, że Wykonawca udziela gwarancji jakości na

dostarczony Sprzęt, o którym mowa w § 1 IPU przez okres 12 miesięcy.

Page 64: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 64 z 66

Poniższe Wykonawca wypełnia do oceny oferty na podstawie KRYTERIUM

OCENY OFERT podanych w Specyfikacji Istotnych Warunków

Zamówienia.

*niewłaściwe skreślić

1) Wsparcie techniczne w początkowej fazie eksploatacji Systemu

Zapewnienie przez Wykonawcę usługi wsparcia technicznego w

początkowej fazie eksploatacji (6 miesięcy od uruchomienia systemu) w

postaci co najmniej 40 roboczogodzin, podczas których Zamawiający

będzie miał prawo do:

1) konsultacji z certyfikowanym z oferowanej technologii inżynierem

Wykonawcy;

2) usługi pisania polityk bezpieczeństwa na zakupionych urządzeniach;

3) usługi optymalizacji reguł bezpieczeństwa;

4) usługi zmian w konfiguracji sieciowej zakupionych urządzeń;

5) pomocy w interpretacji wykrytych zdarzeń sieciowych i incydentów

bezpieczeństwa;

6) usługi przygotowania raportu generowanego przez oferowany System.

TAK* NIE*

UWAGA – brak zaznaczenia pozycji (TAK/NIE) zostanie uznany, że Wykonawca nie zapewni wsparcia

technicznego w początkowej fazie eksploatacji – w takim przypadku Wykonawca otrzyma 0 pkt w kryterium

„Wsparcie techniczne w początkowej fazie eksploatacji Systemu”.

2) Potencjał techniczny Wykonawcy

Zamówienie będzie realizowało min: trzech inżynierów posiadających

certyfikację producenta w ramach oferowanego rozwiązania, w tym

minimum dwóch o najwyższym możliwym stopniu.

TAK* NIE*

UWAGA – brak zaznaczenia pozycji (TAK/NIE) zostanie uznany, że Wykonawca zapewni jednego inżyniera

posiadającego certyfikację producenta o najwyższym możliwym stopniu, w ramach oferowanego rozwiązania –

w takim przypadku Wykonawca otrzyma 0 pkt w kryterium „Potencjał techniczny Wykonawcy”.

W przypadku zaznaczenia odpowiedzi TAK do oferty należy załączyć Wykaz osób o którym mowa w Rozdziale

XIV ust. 1 pkt 3 SIWZ.

3) Dodatkowe szkolenie administracyjne

Zapewnienie przez Wykonawcę dodatkowego szkolenia z administrowania

z zaoferowanego Systemu dla administratorów. Szkolenie musi być

kontynuacją szkolenia zaoferowanego w przetargu na poziomie

zawansowanym w postaci 3 Voucher-ów ważnych do końca

2020 r. do zrealizowania w Warszawie.

TAK* NIE*

UWAGA – brak zaznaczenia pozycji (TAK/NIE) zostanie uznany, że Wykonawca nie zapewni dodatkowego

szkolenia – w takim przypadku Wykonawca otrzyma 0 pkt w kryterium „Dodatkowe szkolenie administracyjne ”.

Page 65: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 65 z 66

Poniższe należy wypełnić, jeżeli dotyczy:

Podwykonawcy zostanie powierzona do wykonania część zamówienia

wypełnia Wykonawca:

część zamówienia ………………………………………………………………………………

nazwy (firmy) podwykonawców (o ile są znane):

………………………………………………………………………………………………………

Podwykonawcą będzie (jeżeli Wykonawca w celu wykazania spełniania warunków udziału

w postępowaniu, o których mowa w art. 22 ust. 1 ustawy Pzp polega na zasobach określonych

w art. 22a ustawy Pzp)

wypełnia Wykonawca:

………………………………………………………………………………………………

nazwa (firma) Podwykonawcy, na którego zasoby powołuje się na zasadach określonych

w art. 22a ustawy Pzp

Pełnomocnik Wykonawców wspólnie ubiegających się o udzielenie zamówienia

zgodnie z załączonym pełnomocnictwem Pełnomocnikiem do reprezentowania nas, jako

Wykonawców wspólnie ubiegających się o udzielenie przedmiotowego zamówienia jest

wypełnia Wykonawca:

………………………………………………………………………………………………

ZAŁĄCZNIKI:

Nr załącznika Nazwa dokumentu Nr strony

oferty

….. ……………………………………………………………… …………….

……….. ……………………………………………………………… …………….

……….. ……………………………………………………………… …………….

............................., dn. ................... ............................................................. Podpis osoby/osób uprawnionej/uprawnionych do reprezentowania Wykonawcy(pieczątka)

Page 66: SPECYFIKACJA ISTOTNYCH WARUNKÓW …...a) urządzenia bezpieczeństwa UTM/NGFW typu appliance (urządzenia + oprogramowanie) – 2 szt., b) urządzenia bezpieczeństwa SandBox typu

Ministerstwo Nauki i Szkolnictwa Wyższego

Przetarg nieograniczony – Zabezpieczenie brzegowe sieci i systemów informatycznych dla Ministerstwa Nauki

i Szkolnictwa Wyższego Znak postępowania – BDG.WZP.2710.15.2019.6.MW

----------------------------------------------------------------------------------------------------------------------------- ---------

Strona 66 z 66

Załącznik nr 9 do SIWZ

Opis oferowanego Systemu i wsparcia technicznego,

potwierdzający, że oferowany przez Wykonawcę System oraz urządzenia spełniają

wymagania określone przez Zamawiającego w SIWZ

Wykonawca oświadcza że zaproponowany System ze wszystkimi elementami składowymi jest

zgodny ze Szczegółowym opisem zamówienia, stanowiącym Załącznik nr 1 do Specyfikacji

Istotnych Warunków Zamówienia.

Poniżej Wykonawca przedstawia stosowny opis

System Proponowany przez Wykonawcę

(nazwa/Producent)

Elementy składowe Systemu proponowanego przez Wykonawcę numer SKU

1

2

3

4

5

6

7

8

9

10

............................., dn. ................... ............................................................. Podpis osoby/osób uprawnionej/uprawnionych

do reprezentowania Wykonawcy(pieczątka)